Base de Conhecimento

Problema de Raiz Expirada do certificado Sectigo.

Alguns de nossos clientes nos informaram que sofreram interrupções nos serviços de seus sites ou erros causados pela expiração de uma da raizes da Sectigo no dia 30/05/2020.

Nossos certificados são o que é chamado de cross-signed, isso significa que são assinados por duas hierarquias diferentes:

A primeira hierarquia, que é a antiga, é assinada por um certificado SHA-1 que venceu em 30 de maio de 2020. Essa raiz era mantida ainda para garantir que navegadores mais antigos conseguissem aceitar o certificado.

A segunda hierarquia, que é a nova, é assinada por um certificado SHA-2 que vence em 2038. Essa é a raiz que é usada sempre que um navegador que tem suporte ao SHA-2 acessa o site. Se você administra um site ou blog com um certificado SSL e ainda vê o cadeado no navegador, provavelmente não será afetado por esse problema e não precisará executar nenhuma ação. Você pode abrir o certificado clicando no cadeado e depois em Caminho da Certificação. Ao clicar na primeira raiz, verá que é a SHA-2 (com vencimento em 2038).

Se o seu site ou outro serviço online usar outros aplicativos ou integrações, como APIs, URL, OpenSSL, etc., poderá ter problemas ou interrupções. Se você teve alguma interrupção ou erro no serviço ou se seus visitantes usam navegadores anteriores a 2015 e relatam problemas, será necessário executar uma das opções abaixo:

Atualizar as Raízes

Reemitir o Certificado

A outra opção seria gerar uma nova CSR no servidor.

Será gerado um novo certificado com as raizes atualizadas. Você deverá reinstalar o certificado e as raizes no seus servidores.