Hər kəsə pulsuz sertifikatlar təqdim edən icma tərəfindən idarə olunan qeyri-kommersiya sertifikat orqanı olan Let's Encrypt, TLS sertifikatlarının etibarlılıq müddətinin 90 gündən 64 günə endirildiyini elan etdi. 10 fevral 2027-ci il tarixindən etibarən bütün yeni və yenilənmiş sertifikatlar 64 gün müddətinə veriləcək, bu tarixdən əvvəl verilmiş 90 günlük sertifikatlar isə qüvvədə qalacaq. Bundan əlavə, 10 fevral 2027-ci il tarixindən etibarən domen mülkiyyətinin təsdiqlənməsindən sonrakı sertifikatın yenidən təsdiqlənmədən verilə biləcəyi müddət olan avtorizasiya müddəti 30 gündən 10 günə endiriləcək. 16 fevral 2028-ci il tarixindən etibarən sertifikatın etibarlılıq müddəti 64 gündən 45 günə, avtorizasiya müddəti isə 10 gündən 7 saata endiriləcək.
Sertifikatın qüvvədə olma müddətinin qısaldılması, brauzer satıcıları və sertifikat orqanları arasında əməkdaşlıq yolu ilə hazırlanmış CA/Brauzer Forumunun yeni tələbləri ilə əlaqədardır. Oxşar qısaldılmış qüvvədə olma müddəti bütün sertifikat orqanları tərəfindən tətbiq olunacaq. CA/Brauzer Forumu tətbiqin tamamlanması üçün son tarix 2029-cu ilin mart ayı və sertifikatın maksimum qüvvədə olma müddətini 47 gün müəyyən edib. 2029-cu ilin mart ayından sonra brauzerlər qüvvədə olma müddəti 47 gündən çox olan yeni sertifikatları emal edərkən "ERR_CERT_VALIDITY_TOO_LONG" xətasını qaytaracaqlar.
Qısamüddətli sertifikatlara keçid, zəifliklər aşkar edildikdə yeni kriptoqrafik alqoritmlərin tətbiqi üçün lazım olan vaxtı azaldacaq və hakerlərin qurban trafikini uzun müddət izləməsinin və ya haker hücumu səbəbindən sertifikat sızdırıldığı təqdirdə sertifikatlardan fişinq üçün istifadə etməsinin qarşısını alacaq. Daha tez-tez sahiblik yoxlaması domen və sertifikatların etibarlılıq müddətlərinin qısaldılması, sertifikatın tərkibindəki məlumatların müddəti bitdikdən sonra da etibarlı qalma ehtimalını azaldacaq və səhv verilmiş sertifikatların paylanması riskini azaldacaq.
Mənbə: opennet.ru
