Как выполнить переход с сертификатов Symantec

Обратитесь к администратору сайта, чтобы определить, где в ваших доменах установлены сертификаты Symantec, и замените их как можно скорее. Вы можете использовать сертификаты, выпущенные любым центром сертификации (ЦС), который считается доверенным в Chrome. В их число входит организация DigiCert, купившая компанию Symantec.

Для некоторых устаревших устройств, например кассовых терминалов, телефонных систем и других видов интегрированного аппаратного обеспечения, доверенными могут считаться только сертификаты Symantec. В этом случае свяжитесь с поставщиками оборудования и попросите их включить в число доверенных другие ЦС.

Если невозможно быстро обновить или заменить устройства, которые работают с теми же веб-серверами, что и пользователи Chrome на вашем предприятии, включите временную поддержку сертификатов Symantec. Свяжитесь с представителем DigiCert, который работает с вашим аккаунтом Symantec, и разработайте план по переходу на сертификаты другого ЦС.

Свяжитесь с администратором сайта партнера, чтобы узнать, когда будут заменены сертификаты. Чтобы обеспечить бесперебойную работу вашего предприятия, переход на другие сертификаты нужно выполнить как можно скорее.

Если партнеры не могут быстро обновить свой сайт, включите временную поддержку для сертификатов Symantec.

• В ChromeOS это правило будет действовать до выхода версии 73. Однако в других операционных системах (Windows, Linux или macOS) поддержка сертификатов Symantec может быть прекращена раньше. Тогда браузер Chrome, установленный в этих операционных системах, перестанет принимать сертификаты Symantec, даже если правило будет настроено и включено.
• Это временное решение проблемы, которое позволит сохранить доступ пользователей к важным веб-страницам на время перехода.
• Прежде чем применить это правило для всех пользователей своей организации, убедитесь, что при его включении нужные сайты останутся доступными.
• Поскольку устаревшие сертификаты будут по-прежнему поддерживаться на сайтах, пользователи не увидят никаких предупреждений или сообщений об ошибках. Из-за этого вам будет сложнее определить, где остались сертификаты, требующие замены. Поэтому во время перехода регулярно проверяйте работу серверов и сайтов с отключенным правилом.

Инструкция предназначена для пользователей браузера Chrome на устройствах с ChromeOS.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeНастройки. По умолчанию откроется страница Настройки пользователей и браузеров.

   Если вы зарегистрировались в Chrome Enterprise Core, нажмите на значок меню Браузер ChromeНастройки.

3. Чтобы применить настройки для определенной организации или группы:
   1. В левой части страницы выберите организационное подразделение или группу.
   2. Убедитесь, что в организации включено управление браузером Chrome.
      Настройки группы переопределяют значения для организационных подразделений. Подробнее…
4. Перейдите в раздел Безопасность.
5. Нажмите Сертификаты для локальных якорей доверия.
6. В списке Устаревшая инфраструктура открытых ключей Symantec Corporation выберите один из следующих вариантов:
   1. Доверять – принимать устаревшие сертификаты, выданные Symantec.
   2. Блокировать – не принимать устаревшие сертификаты, выданные Symantec. Этот вариант позволяет принудительно применять на устройствах с ChromeOS настройки блокировки по умолчанию, которые зависят от версии ChromeOS и даты создания сертификата. Подробнее…
7. Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.

   Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).

   
   Обычно изменения вступают в силу в течение нескольких минут (иногда – в течение часа).

Эти инструкции предназначены для пользователей браузера Chrome на компьютерах с Windows.

С помощью групповой политики

Прежде чем приступать к настройке, узнайте, как настроить правила Chrome (Windows).

На компьютере Windows сделайте следующее:

1. Откройте консоль управления групповыми политиками.
2. Откройте раздел Конфигурация пользователяПолитикиАдминистративные шаблоныGoogleGoogle Chrome.
3. Нажмите Считать надежной устаревшую инфраструктуру открытых ключей Symantec Corporation.
4. Выберите Включено.
5. Нажмите ОК.

Эти инструкции предназначены для пользователей браузера Chrome на компьютерах с macOS.

Прежде чем приступать к настройке, узнайте, как настроить правила Chrome (macOS).

В профиле конфигурации Chrome добавьте или обновите указанный ниже ключ, а затем примените изменения к пользователям.

• Укажите для ключа EnableSymantecLegacyInfrastructure значение true:
  <key>EnableSymantecLegacyInfrastructure</key>
<true/>

Инструкция предназначена для пользователей браузера Chrome в Linux.

С помощью редактора JSON-файлов выполните следующие действия:

1. Откройте папку /etc/opt/chrome/policies/managed.
2. Создайте новый JSON-файл или откройте уже существующий.
3. Вставьте код:
   {
"EnableSymantecLegacyInfrastructure": "true"
}
4. Примените обновление ко всем пользователям.