Кратко

  • DigiCert будет обслуживать новые покупки, продления и перевыпуски в соответствующих подразделениях Newfold Digital; существующие сертификаты пока остаются в работе.
  • Сокращение срока действия усиливает значение повторяемых операций, но объявление не подтверждает завершённую миграцию или сквозную автоматизацию установки.

Заказ закрыт, новый сертификат выпущен, а сайт всё ещё предъявляет старый. Для хостинг-провайдера это различие отделяет выполненную поставку от выполненного обязательства перед клиентом. Именно здесь стоит искать экономический смысл выбора DigiCert компанией Newfold Digital.

В сообщении от 10 сентября Newfold описывает переход выпуска и поставки SSL/TLS-сертификатов для соответствующих бизнесов Network Solutions Group и Bluehost Group к DigiCert. Уже используемые сертификаты сохраняются до продления или перевыпуска. Новые покупки также пойдут по новому каналу.

Это не одномоментная замена всего парка. Переход привязан к обычным событиям обслуживания и потому распределён во времени. Обратная сторона — сосуществование разных издателей и сроков истечения. Простота для клиента требует, чтобы служба поддержки различала эти состояния без ручного восстановления истории каждого заказа.

Срок уже стал короче

398 дней — прежний предел, а не общий максимум для сертификатов, выпускаемых сегодня. Согласно действующим требованиям CA/Browser Forum, публично доверенные абонентские TLS-сертификаты, выпущенные начиная с 15 марта 2026 года и до 15 марта 2027 года, могут действовать не более 200 дней. С марта 2027 года предел составит 100 дней, с марта 2029 года — 47.

Правило определяется датой выпуска. Оно не сокращает задним числом срок всех ещё действительных сертификатов. Кроме того, допустимый максимум не означает, что обновление нужно начинать в последний день: проверкам, установке и восстановлению требуется запас времени.

Есть и отдельный срок для доказательств контроля. С марта 2029 года данные проверки доменов и IP-адресов можно будет повторно использовать не более десяти дней. Это не обязанность менять каждый сертификат раз в десять дней. Это ограничение на возраст данных, которыми обосновывают новый выпуск.

Автоматизация должна дойти до результата

Протокол ACME, описанный в RFC 8555, позволяет автоматизировать проверку домена и выпуск сертификата. Однако наличие такого механизма не доказывает, что Newfold применяет его ко всем продуктам соглашения. Единой схемы автоматической установки для всего охвата компания не раскрывает.

Для эксплуатации завершение означает, что нужный сервис предъявляет правильный заменяющий сертификат. Успешный заказ и успешный выпуск — более ранние состояния. Необходимо также понимать, кто отвечает за зависшую проверку, действие со стороны клиента или неудачную установку, пока до истечения срока ещё остаётся время.

Упомянутые примерно шесть миллионов клиентов относятся к группе в целом. Это не число сертификатов и не отчёт о выполненных миграциях. Стоимость контракта, подходящий для перехода парк, доля успешных установок и измеренное сокращение нагрузки на поддержку не опубликованы. Новость фиксирует будущего поставщика, но не доказывает экономию на оставшейся работе.