Sectigo publieke root-CA's migratie 2025
Sectigo heeft met succes nieuwe Public Root Certificate Authorities geïntroduceerd in key root stores zoals Mozilla, Microsoft, Apple en Google/Chrome.
Om u te helpen bij de komende migratie, heeft Sectigo een handige FAQ samengesteld waarin veelgestelde vragen en problemen worden behandeld, zodat belanghebbenden op de hoogte blijven en er klaar voor zijn: https://www.sectigo.com/sectigo-public-root-cas-migration
Belangrijke overgangsdata om te onthouden zijn:
- EV TLS op 15 april 2025
- OV TLS op 15 mei 2025
- DV TLS op 2 juni 2025
Om zoveel mogelijk apparaten te dekken en verbindingsproblemen op verschillende oudere apparaten te voorkomen, raden we aan de volgende keten te gebruiken (deze ontvangt u bij uw certificaat):
[End-entity cert]
↓
Sectigo Public Server Authentication CA DV/OV/EV R36 ← intermediate
↓
Sectigo Public Server Authentication Root R46 (kruisondertekend door USERTrust) ← neem dit op, het is als een 2e tussenpersoon
↓
(optioneel) Oudere Root - USERTrust RSA - clients vertrouwen dit; in de meeste gevallen hoef je dit niet op te nemen in de keten op de server
Als je vragen hebt, schrijf ons dan op info@leaderssl.com en we zullen je helpen.