Chrome፣ Firefox እና Safari የTLS ሰርተፊኬቶችን የህይወት ጊዜ በ13 ወራት ይገድባሉ

የChromium ፕሮጀክት ገንቢዎች ለውጥ አድርጓል፣ የህይወት ዘመናቸው ከ398 ቀናት (13 ወራት) በላይ የሆኑ የTLS የምስክር ወረቀቶችን ማመን ያቆማል። እገዳው ከሴፕቴምበር 1፣ 2020 ጀምሮ በተሰጡ የምስክር ወረቀቶች ላይ ብቻ ተግባራዊ ይሆናል። ከሴፕቴምበር 1 በፊት የረዥም ጊዜ የጸና ጊዜ ላላቸው የምስክር ወረቀቶች እምነት ይጠበቃል፣ ነገር ግን የተወሰነ 825 ቀናት (2.2 ዓመታት)።

በተጠቀሱት መስፈርቶች የማያሟላ ሰርተፍኬት ያለው ድር ጣቢያ በአሳሽ ውስጥ ለመክፈት መሞከር የ"ERR_CERT_VALIDITY_TOO_LONG" ስህተቱን ያሳያል። አፕል እና ሞዚላ ተመሳሳይ ገደብ ለማስተዋወቅ ወሰኑ ሳፋሪ и Firefox. ለውጥ መጣ ታይቷል። በማህበሩ አባላት ድምጽ ለመስጠት CA / አሳሽ መድረክ, ግን መፍትሄው አልነበረም ምክንያት ጸድቋል አለመግባባት የምስክር ወረቀት ማዕከሎች.

ለውጡ ርካሽ የምስክር ወረቀቶችን ለረጅም ጊዜ የሚያገለግል እስከ 5 ዓመታት የሚሸጡ የምስክር ወረቀት ማዕከሎች ንግድ ላይ አሉታዊ ተጽዕኖ ሊያሳድር ይችላል። እንደ አሳሽ አምራቾች ገለጻ፣ እንደዚህ አይነት ሰርተፊኬቶችን ማመንጨት ተጨማሪ የደህንነት ስጋቶችን ይፈጥራል፣ አዳዲስ የ crypto ደረጃዎችን በፍጥነት ትግበራ ላይ ጣልቃ ይገባል እና አጥቂዎች የተጎጂውን ትራፊክ ለረጅም ጊዜ እንዲቆጣጠሩ ወይም ያልታወቀ የምስክር ወረቀት መፍሰስ በሚከሰትበት ጊዜ ለማስገር እንዲጠቀሙ ያስችላቸዋል። በጠለፋ ምክንያት.

ምንጭ: opennet.ru