A DigiCert megszünteti az ügyfélhitelesítést a TLS tanúsítványokban
A DigiCert bejelentette az ügyfélhitelesítési EKU támogatásának megszüntetését a nyilvános TLS tanúsítványokban. A változás nem érinti a szokásos HTTPS tanúsítványokat, de például hatással lesz a kölcsönös TLS (mTLS) és a szerver-szerver hitelesítésre.
Az ügyfélhitelesítési EKU megszüntetésének határidejei
- 2025. október 1: Az EKU alapértelmezés szerint nem lesz elérhető, de manuálisan választható.
- 2026. május 1: Az EKU egyáltalán nem lesz hozzáadható, még a tanúsítványok megújítása vagy másolása során sem.
Hogyan szerezhetek ügyfélhitelesítést?
A DigiCert azt javasolja, hogy váltson az X9 PKI rendszerére, használjon privát PKI szolgáltatásokat, vagy kezelje a tanúsítványokat a Trust Lifecycle Manager-en keresztül.