1. Ostatní
  2. DigiCert ukončí klientskou autentizaci v TLS certifikátech
{"copy":"Zkop\u00edrovat","expand":"Rozbalit","collapse":"Sbalit","copy_success":"Zkop\u00edrov\u00e1no!","copy_error":"Kop\u00edrov\u00e1n\u00ed selhalo!"}

DigiCert ukončí podporu klientské autentizace v TLS certifikátech

DigiCert oznámil ukončení podpory Client Authentication EKU ve veřejných TLS certifikátech. Změna neovlivní běžné HTTPS certifikáty, ale zasáhne například Mutual TLS (mTLS) a server-to-server autentizaci.

Termíny ukončení Client Authentication EKU

  • 1. října 2025: EKU nebude ve výchozím nastavení, ale lze ji ručně zvolit.
  • 1. května 2026: EKU nebude možné přidat vůbec, ani při obnově nebo duplikaci certifikátů.

Jak získat klientskou autentizaci?

DigiCert doporučuje přejít na X9 PKI, využít privátní PKI služby nebo správu certifikátů přes Trust Lifecycle Manager.