Leestijd: 2 minuten

Met de voortdurende evolutie van moderne supercomputers en verwerkingskracht bestaat de kans, zij het op afstand, dat hackers de brute verwerkingskracht kunnen verwerven om brute force 1024 bit RSA-sleutels binnen de komende 20 jaar. Als een preventieve maatregel tegen deze mogelijkheid hebben het National Institute of Standards (NIST) en Certificaatautoriteit / browser (CA / B) forum heeft verplicht gesteld dat alle SSL-certificaten vanaf 2048 januari 1 een minimale sleutellengte van 2014 bits moeten hebben. Comodo adviseert al onze klanten om de sleutellengte van hun SSL Certificaat en onderneemt stappen om deze indien nodig te vervangen.

Hoe vind ik de sleutelmaat op mijn certificaat?

De snelste manier om dit te doen is door uw domein in te voeren in de Comodo SSL-analyzer op sslanalyzer.comodoca.com/. U moet de rij 'Sleutel' bekijken. Als er 2048 staat, ben je veilig. Als het een getal is dat lager is dan 2048 bit (bijvoorbeeld 1024), moet u vóór 31 december 2013 upgraden.

Hoe upgrade ik mijn 1024 bit SSL?

• Certificaten die op of voor 31 december verlopen, moeten worden verlengd met een 2048 bit-certificaat ondertekeningsverzoek (CSR)
• Certificaten die verlopen na 31 december kunnen GRATIS worden vervangen tot de geldigheidsperiode van het originele certificaat. Om dit te doen, moet u eerst een nieuwe 2048-bit CSR genereren met uw webserversoftware met dezelfde details als uw huidige certificaat. De volgende,
• Inloggen op support.comodo.com en maak een ondersteuningsticket waarin u wordt verzocht uw certificaat te vervangen door een 2048-bits certificaat. Vergeet niet uw ordernummer, domeinnaam, webserversoftware te vermelden en uw 2048-bit CSR bij het ticket te voegen.
• OR
• Als je een EPKI hebt of webhost reseller-account en log dan in, zoek de betreffende certificaatvolgorde en klik op de link 'Vervangen'. Dit opent een bestelformulier waarmee u uw bijgewerkte CSR kunt indienen.

Klik op de onderstaande links als u hulp nodig heeft bij het genereren van een nieuwe CSR op specifieke typen webservers:

• apache
• Microsoft IIS 5 en 6
• Microsoft IIS7
• Microsoft Exchange Server 2010 (Certificaatwizard)
• Java-gebaseerde webservers (Tomcat) met behulp van keytool
• Office-communicatieserver 2007
• cPaneel 11
• Apple OSX Server 10.5 en 10.6
• Andere webservers

Klik op de onderstaande links voor hulp bij het installeren van uw nieuwe certificaat

• apache
• Microsoft IIS 5 en 6
• Microsoft IIS7
• Microsoft Exchange Server 2010 (Certificaatwizard)
• Java-gebaseerde webservers (Tomcat) met behulp van keytool
• Office-communicatieserver 2007
• cPaneel 11
• Andere webservers

Ga voor meer informatie over Comodo SSL-certificaten naar: www.positivessl.com

Comodo SSL-oplossing experts kunnen zijn rechtstreeks gecontacteerd door te mailen verkoop@comodo.com

TEST JE E-MAILBEVEILIGING KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART Bron: https://blog.comodo.com/e-commerce/upgrade-2048-bits-ssl-by-dec31st-free/