(english summary below)
I weekenden har mange oplevet problemer med SSL-kommunikation på internet. Dette skyldtes, at et såkaldt rodcertifikat udløb pr. 30.maj hos en af førende leverandører af den slags Sectigo.
Et rodcertifikat bruges af browsere og servere til at validere at QuickPay's certifikater er gyldige, og at vi er hvem vi udgiver os for at være, når man kommunikerer med vores services.
De certifikater der er udstedt til QuickPay var gyldige indtil 30. maj, hvis man har det gamle rodcertifikat på sin maskine. (typisk hvis man kører med et ældre operativsystem)
For de fleste vil certifikaterne også være gyldige derefter, da Sectigo i 2018 udstedte et nyt rodcertifikat.
Hvis man ikke har det nye rod certifikat installeret vil det dog give problemer.
Da browsere generelt er noget bedre til at blive opdaterede end serverne der hoster shopsystemer, ser vi at problemet påvirker vores kunder, når de f.eks. prøver at lave en capture, men at nye authorizes går fint igennem.
Såfremt I oplever problemer med at lave captures kan I:
- udføre captures via QuickPays manager på https://manage.quickpay.net/
- få opdateret jeres hostingmiljø
Derfor bør I tage fat i jeres hosting udbyder, hvis I oplever disse problemer. Send dem gerne nedenstående link med, når I skriver, så de ved hvad det handler om.
For en mere dybdegående forklaring kan I se https://support.sectigo.com/articles/Knowledge/Sectigo-AddTrust-External-CA-Root-Expiring-May-30-2020
https://www.agwa.name/blog/post/fixing_the_addtrust_root_expiration har også en fin lidt teknisk gennemgang.
English summary:
A lot of stuff on the Internet is currently broken on account of a Sectigo root certificate expiring at 10:48:38 UTC today. Generally speaking, this is affecting older, non-browser clients (notably OpenSSL 1.0.x) which talk to TLS servers which serve a Sectigo certificate chain ending in the expired certificate.
You may read more about it at https://support.sectigo.com/articles/Knowledge/Sectigo-AddTrust-External-CA-Root-Expiring-May-30-2020 and https://www.agwa.name/blog/post/fixing_the_addtrust_root_expiration
Best regards
QuickPay
