تنطبق المعلومات الواردة أدناه على متصفِّحات Chrome المُدارة وأجهزة ChromeOS.
يتم إلغاء دعم شهادات ®Symantec التي تم صدورها قبل كانون الأول (ديسمبر) 2017 تدريجيًا بدءًا من الإصدار 66 من Chrome (ينطبق على متصفَّح Chrome ونظام التشغيل ChromeOS). في الإصدار 70 من Chrome والإصدارات الأحدث، سيتوقف متصفَّح Chrome ونظام التشغيل Chrome عن دعم شهادات Symantec. تتأثر الشهادات الصادرة ضمن العلامات التجارية لشركة Symantec، مثل GeoTrust® وEquifax® وThawte® وRapidSSL® وVeriSign® وتلك العلامات التجارية من مورِّدي Symantec بهذا التغيير.
قد يظهر لزائري مواقع الويب التي تستخدم شهادة Symantec لم يعد موثوق بها رسالة خطأ. أيضًا، ربما لم تعد تعمل المواقع التي تستخدم موارد (مثل جافا سكريبت أو أوراق أنماط CSS) والتي يعرضها مُضيف يستخدم شهادة Symantec بشكل صحيح.
يعتمد حظر الشهادات على إصدار Chrome وتاريخ إنشاء الشهادات.
| إصدار Chrome | السلوك التلقائي (الحظر) |
|---|---|
| الإصدار 66 من نظام التشغيل Chrome إلى الإصدار 69 من نظام التشغيل Chrome | يمكن الاشتباه في الشهادات الصادرة عن Symantec التي تم صدورها بعد 2017/12/01 وقبل 2016/06/01، ولكن يمكن السماح لجميع الشهادات التي تم صدورها بين هذه التواريخ. |
| الإصدار 70 من نظام التشغيل Chrome إلى الإصدار 73 من نظام التشغيل Chrome | يمكن الاشتباه في جميع الشهادات الصادرة عن Symantec. |
التخطيط للترحيل
يمكن تقييم عملية النشر لتحديد الحل الأمثل لمؤسستك. يمكن النقر أدناه للاطّلاع على الخطوات، بناءً على كيفية استخدام الشهادات ومكان استخدامها.
استخدام مؤسستي لشهادات Symantecكما أن بعض الأجهزة القديمة، مثل محطات نقاط البيع وأنظمة الهواتف والأشكال الأخرى من الأجهزة المُدمَجة، لا يمكنها إلا الوثوق في شهادات Symantec. وإذا كان ذلك ينطبق عليك، يجب الاتصال بمورِّدي الجهاز واطلب دعم مراجع التصديق الأخرى.
إذا تعذَّر تحديث أجهزتك على الفور، وكانت الأجهزة تستخدم خوادم الويب نفسها مثل مستخدمي Chrome، يمكنك تفعيل الدعم المؤقت لشهادات Symantec حتى يتم استبدال الأجهزة أو تتم ترقيتها. إذا كان ذلك ينطبق عليك، يجب الاتصال بممثلي شركة DigiCert الذين تم تعيينهم إلى حساب Symantec التابع لك لوضع خطة للانتقال إلى مرجع تصديق جديد.
إذا كانت مؤسستك تعتمِد على موقع إلكتروني شريك يستخدم شهادات Symantec، عليك التواصل مع مشرف الموقع الإلكتروني لمعرفة الجدول الزمني لاستبدال الشهادات. ويجب على هذه المواقع نقل شهاداتها على الفور، لتجنُّب أي إيقاف لمؤسستك.
إذا لم يتمكَّن شريكك من تحديث موقعه الإلكتروني على الفور، ضَع في اعتبارك تفعيل الدعم المؤقت لشهادات Symantec حتى يتم تحديث الموقع الإلكتروني.
تفعيل الدعم المؤقت لشهادات Symantec
لمنحك المزيد من الوقت للانتقال من شهادات Symantec، يمكنك تعيين سياسة مُستخدم لدعم شهادات Symantec القديمة بشكل مؤقت. ستعمل هذه السياسة حتى الإصدار 73 من Chrome. بعد الإصدار 73، ستتوقف هذه السياسة عن العمل وسيتم حظر جميع شهادات Symantec على مُتصفّح Chrome ونظام التشغيل Chrome.
قبل البدء- سيدعم نظام التشغيل Chrome هذه السياسة حتى إصدار 73. ومع ذلك، يمكن لأنظمة التشغيل الأخرى مثل Windows أو Linux أو macOS إزالة الدعم لشهادات Symantec قبل طرح إصدار 73 من Chrome. إذا كان المستخدمون يشغلّون مُتصفّح Chrome على نظام تشغيل لم يعد يدعم شهادات Symantec، لن يكون لتفعيل هذه السياسة تأثير وستظل الشهادات غير موثوق بها.
- يُعد تفعيل هذه السياسة هو مجرد حل مؤقت لمنحك مزيدًا من الوقت للانتقال إلى حل دائم. يمكن التخطيط لعمليات الترحيل وبذلك يمكن للمستخدمين الوصول إلى صفحات الويب المهمة أثناء هذا الانتقال.
- قبل طرح هذه السياسة عبر مؤسستك، يمكن اختبارها للتأكد من أنه سيظل بإمكان المستخدمين الوصول إلى المواقع التي يحتاجون إليها مع تفعيل هذه السياسة.
- تتيح هذه السياسة لمواقع الويب متابعة استخدام الشهادات القديمة، ولن يطلّع المستخدمون الذين يزورون هذه المواقع على أي تنبيهات أو رسائل. وبتفعيل هذه السياسة، قد تجد صعوبة في اكتشاف الخوادم والمواقع التي تستخدم الشهادات القديمة. خلال فترة الانتقال، يجب عليك اختبار المواقع بانتظام مع إيقاف تفعيل هذه السياسة لتحديد المواقع أو الخدمات التي تحتاج إلى تحديث.
تسري في حال استخدام المستخدمين لمتصفِّح Chrome على جهاز مزوَّد بنظام تشغيل Chrome.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في "وحدة تحكّم المشرف"، انقر على رمز القائمة
الأجهزة
Chrome
في حال اشتراكك في "إدارة السحابة الإلكترونية في متصفّح Chrome"، انقر على رمز القائمة
متصفّح Chrome
- (اختياري) لتطبيق الإعدادات على مؤسسة:
- على يمين الصفحة، اختَر المؤسسة.
- تأكَّد من تفعيل متصفِّح Chrome المُدار لهذه المؤسسة.
مزيد من المعلومات عن البنية التنظيمية.
- انتقِل إلى قسم الأمان.
- انقر على شهادات كيانات الثقة المحلية.
- من البنية الأساسية للمفاتيح العامة القديمة لشركة Symantec، اختَر أحد الخيارات التالية:
- السماح: يسمَح بالوثوق في الشهادات القديمة الصادرة عن Symantec.
- حظر: يمكن حظر الشهادات القديمة الصادرة عن Symantec. يفرض هذا الإعداد السلوك التلقائي لنظام التشغيل Chrome. يعتمد حظر الشهادات على إصدار نظام التشغيل Chrome وتاريخ إنشاء الشهادات. اطلِّع على هذا الجدول للحصول على مزيد من المعلومات.
- انقر على حفظ.
تدخل الإعدادات حيز التنفيذ عادةً خلال دقائق، ولكن يمكن أن يستغرق تطبيقها على الجميع ما يصل إلى ساعة.
يسري في حال استخدام المستخدمين لمتصفّح Chrome على نظام التشغيل Windows.
استخدام سياسات المجموعة
قبل البدء: يمكنك إعداد سياسات Chrome (نظام التشغيل Windows)
على جهاز الكمبيوتر الذي يعمل بنظام التشغيل Windows- افتح "وحدة التحكّم في إدارة سياسة المجموعة".
- انتقِل إلى ضبط إعدادات المستخدم
السياسات
- انقر على تفعيل الثقة في البنية الأساسية للمفاتيح العامة (PKI) القديمة لشركة Symantec.
- اختر تم التفعيل.
- انقر على OK (موافق).
السياساتيسري في حال استخدام المستخدمين لمتصفِّح Chrome على نظام التشغيل macOS.
قبل البدء: يمكنك إعداد سياسات Chrome (macOS)
في الملف الشخصي لتهيئة Chrome، يمكنك إضافة المفتاح التالي أو تحديثه. ويمكنك حينئذٍ نشر التغيير إلى المستخدمين.
-
اضبط مفتاح EnableSymantecLegacyInfrastructure على صحيح:
<key>EnableSymantecLegacyInfrastructure</key>
<true/>
يسري في حال استخدام المستخدمين لمتصفّح Chrome على نظام التشغيل Linux.
استخدام مُحرر ملف JSON المفضل لك:
- انتقل إلى مجلد /etc/opt/chrome/policies/managed .
- أنشئ ملفًا جديدًا لـ JSON. أو افتح ملف JSON الحالي.
- عدِّل الملف باستخدام الرمز التالي:
{
"EnableSymantecLegacyInfrastructure": "true"
} - انشر التعديل بين المستخدمين.
الروابط ذات الصلة
- لمزيد من المعلومات حول سبب إنهاء Google دعم بعض شهادات Symantec، اطّلِع على خطة Chrome للاشتباه في شهادات Symantec.
- للحصول على وصف تفصيلي حول السياسة، اطّلِع على EnableSymantecLegacyInfrastructure.
- ولمزيد من المعلومات حول نماذج سياسة Chrome، اطّلِع على تحديد سياسات Chrome للأجهزة.