עדכון InCommon מ־12 בנובמבר 2026 מאשר שהנפקת התעודות עברה מ־emSign ל־SSL.com. פלטפורמת הניהול נשארת CERTInext. השירות מבקש מהמנויים להחליף תעודות מושפעות עד סוף 16 בנובמבר.
לפי העדכון, הנפקה לאחר אימות דומיין החלה ב־9 בנובמבר; הנפקה לאחר אימות ארגון מתאפשרת עם השלמת אימות הארגון. לכן פורטל שעובד אינו מעיד שכל הזמנת החלפה כבר מוכנה.
מועד לתכנון, לא תקלה אחידה בכל המערכות
ההמלצה אינה טענה שכל תעודה תיכשל בכל מקום ב־16 בנובמבר. התנהגות האמון משתנה בין פלטפורמות לקוח ולפי מועד הנפקת התעודה. השתמשו בהודעת השירות העדכנית כדי לזהות את התעודות המושפעות, במקום להחיל את התאריך על תעודות שאינן קשורות.
סוגרים את הפער בין הנפקה לפריסה
רשימת הבדיקות התפעולית שאנו מציעים מתחילה בשירות, ולא בכפתור ההורדה:
- מנו אחראי לכל נקודת קצה מושפעת. תעדו את מזהי התעודה ואת היישומים התלויים בה. כללו לקוחות של תקשורת בין מערכות, ולא רק דפדפנים.
- אמתו שההזמנה מוכנה. בדקו אם האימות הושלם ואם התעודה החלופית כוללת את השמות הנדרשים. העבירו הזמנה חסומה לטיפול בערוץ התמיכה הקיים של הספק.
- אמתו את הפריסה. בדקו איזו שרשרת תעודות נקודת הקצה מציגה בפועל ונסו לקוחות מייצגים. קובץ חלופי בפורטל אינו ראיה שמאזן עומסים או יישום כבר מגיש אותו.
- שמרו על בדיקות האבטחה. אל תפתרו כשל אמון באמצעות ביטול אימות תעודות. אל תשלחו מפתחות פרטיים בהודעות תמיכה, ושמרו תיעוד של מה שהוחלף.
הודעת המעבר מספקת למנויים מסלול החלפה. העבודה התפעולית שנותרה היא לחבר אותו לפריסה מאומתת לפני המועד המומלץ של השירות. לא בדקנו מערכות של מנויים; הרשימה היא הנחיה ולא דיווח על תיקון שהושלם.