Symantec SSL certificaten geen ondersteuning van Google Chrome

Eind maart maakte Google bekend maatregelen te willen nemen richting Symantec, iets wat veel gevolgen zou kunnen hebben voor de ondersteuning van Symantec SSL certificaten in Google Chrome. Google heeft onlangs hun definitieve voorstel gepresenteerd voor de ondersteuning in Chrome. Kort erna heeft Symantec aangekondigd de volledige SSL certificaten tak te verkopen aan DigiCert.

Het voorstel van Google

De Symantec SSL certificaten, Thawte en Geotrust worden stapsgewijs niet meer toegestaan, maar de startdatum is hiervoor wel verschoven van 8 augustus 2018 naar april 2019. Dit geeft Magento webwinkeleigenaren dus meer tijd om de certificaten te vervangen. De tijdslijn van Google Chrome ziet er als volgt uit:

• April 2018 (Chrome versie 66), de Symantec certificaten uitgegeven voor 1 juni 2016 worden niet meer vertrouwd.
• September 2018 (Chrome versie 70 (gepland)), alle Symantec certificaten uitgegeven onder de huidige PKI infrastructuur worden niet meer vertrouwd.

Mozilla is de eerste andere browser die heeft aangegeven zich te conformeren aan het voorstel van Google. Naar alle waarschijnlijkheid zullen er meerdere browsers volgen.

Wat betekent dit voor mijn Magento shop?

Dit betekent voor Symantec certificaat gebruikers, onder voorbehoud van wijzigingen, dat :

• Voor april 2018 de certificaten die zijn uitgegeven voor 1 juni 2016, vervangen moeten worden. Dit kan door een heruitgifte van het hetzelfde certificaat, of door over te stappen naar een andere organisatie die certificaten uitgeeft.
• Voor september 2018 alle Symantec certificaten heruitgegeven moeten worden via een vernieuwde PKI infrastructuur, bijvoorbeeld via DigiCert of een andere organisatie. Dit betekent ook dat de certificaten die nu geldig zijn (en na september 2018), maar wel zijn uitgegeven via Symantec infrastuructuur, alsog vervangen moeten worden.

DigiCert heeft een artikel geplaatst waarin ze uitleg geven hoe zij deze certificaten gaan vervangen en wat jij daarvoor moet doen. Lees er hier meer over.
Geen idee of dit van toepassing is op jouw Magento shop? Op de website van Symantec kun je heel simpel checken of jouw SSL certificaat nog vertrouwd wordt door Google Chrome.

Hulp nodig met het vervangen van je SSL certificaten op je Magento shop? Neem gerust contact met ons op.