Renovar o certificado SSL gratuito Comodo?

Renovar o certificado SSL gratuito Comodo?

É possível renovar o certificado SSL gratuito de 3 meses da Comodo ou pelo menos emitir um novo com as informações inseridas?

Acabei de configurar e está muito bom.

Responder1

É possível renovar o certificado SSL grátis de 3 meses da Comodo ...

Não sei sobre o Comodo ou os termos do programa, por isso não posso comentar detalhes. Mas eu esperaria que a resposta fosse SIM.

... ou pelo menos emitir um novo com as informações inseridas?

Você pode obter um novo certificado emitido com a mesma chave pública usada no certificado anterior. Você acabou de enviar outra solicitação de assinatura usando a mesma chave pública. Isso garantirá que os agentes de usuários que fixam chaves públicas verão a mesma chave pública.

A Comodo provavelmente usará o mesmo Nome Distinto de Assunto (DN), mas usará um novo número de série e datas de atualização. Portanto, os bits do certificado serão alterados.

A Comodo provavelmente irá assiná-lo usando o mesmo emissor, então os KEYIDs (Identificador de Chave de Autoridade, Identificador de Chave Pública do Assunto) serão os mesmos. A retenção dos KEYIDs cria um certificado "equivalente".

Outra maneira de testar um certificado "equivalente" é usar o Nome Distinto do Assunto (DN) e o Número de Série. Mas a Comodo certamente dará ao novo certificado outro número de série.

"Equivalência" é uma propriedade importante usada em esquemas de continuidade. A continuidade permite que você tome decisões inteligentes relacionadas à segurança. Por exemplo, um certificado pode "mudar", mas se for um certificado equivalente, um agente do usuário pode permitir a mudança. Se não for equivalente (como a Diginotar emitindo certificados em uma tentativa de conexões MitM), então o agente do usuário pode levantar sinais de alerta.

Há alguma outra maneira de surgir a "equivalência". Eles não são facilmente aparentes, mas estão indiretamente listados emInfraestrutura de chave pública Internet X.509: construção do caminho de certificação.


Se você estiver interessado em um prazo mais longo, confiraCAcerteStartcom. Eles também oferecem certificados de Classe 1 gratuitos. Acredito que durem 1 ano em vez de 3 meses.

informação relacionada