TSPLUS BLOG

Pinahusay ng TSplus ang Mga Panukala sa Seguridad gamit ang Awtomatikong Pag-update sa Pagbuo ng Certificate

Nai-publish ng TSplus
Nai-publish: Pebrero 16, 2024
Binago: Pebrero 19, 2024

Inihayag ng TSplus ang paglabas ng LTS 15 at 16 na bersyon, na nagtatampok ng mahalagang pagbabago sa awtomatikong pagbuo ng SSL/TLS certificate. Ang update na ito ay idinisenyo upang iayon ang Let's Encrypt's transition sa isang mas maikling chain of trust, na nagpapahusay ng mga protocol ng seguridad para sa aming mga pinahahalagahang kasosyo.

Inihayag ng TSplus ang paglabas ng LTS 15 at 16 na bersyon, na nagtatampok ng mahalagang pagbabago sa awtomatikong pagbuo ng SSL/TLS certificate. Ang update na ito ay idinisenyo upang iayon ang Let's Encrypt's transition sa isang mas maikling chain of trust, na nagpapahusay sa mga protocol ng seguridad para sa kanilang mga pinahahalagahang kasosyo.

Ang Let's Encrypt, isang malawak na pinagkakatiwalaang awtoridad sa certificate, ay nakatakdang ihinto ang paggamit ng "DST Root CA X3" bilang kanilang root CA, sa halip ay gamitin ang kanilang sariling "ISRG Root X1." Ang paglipat na ito, na nakatakdang mangyari bago ang pag-expire ng sertipiko ng “DST Root CA X3” sa ika-30 ng Setyembre, ay nagbibigay-diin sa pangako ng Let's Encrypt sa matatag na mga pamantayan sa seguridad.

Epektibo sa ika-8 ng Pebrero, ititigil ng Let's Encrypt ang pagbibigay ng mga certificate na may mahabang chain of trust bilang default. Ang TSplus, na palaging nag-aalala tungkol sa seguridad ng data ng mga user nito, ay hinihimok ang lahat ng mga customer ng LTS na mag-upgrade sa pinakabagong bersyon ng LTS upang matiyak ang tuluy-tuloy na functionality at pagsunod sa seguridad. Inirerekomenda na muling likhain ng mga user ang kanilang mga certificate upang matiyak ang pagiging tugma sa bagong maikling chain of trust.

Ang pagbabagong ito sa pagbuo ng sertipiko ay isinama na sa TSplus V17, na nagpapatibay sa kanilang dedikasyon sa mga proactive na hakbang sa seguridad.

Kung sakaling hindi makilala ng device ng mga user ang bagong certificate, maaaring kailanganin na idagdag ang root certificate ng “ISRG Root X1” sa kanilang Windows trust store. Ang mga detalyadong tagubilin ay matatagpuan sa website ng Microsoft: https://learn.microsoft.com/en-us/skype-sdk/sdn/articles/installing-the-trusted-root-certificate

Para sa higit pang impormasyon tungkol sa mga certificate ng Let's Encrypt at ang paglipat sa “ISRG Root X1,” pakibisita ang I-encrypt ang website natin.