Chrome, Firefox и Safari ще ограничат живота на TLS сертификатите до 13 месеца

Разработчици на проекта Chromium направи промяна, което спира да се доверява на TLS сертификати, чийто живот надвишава 398 дни (13 месеца). Ограничението ще важи само за сертификати, издадени от 1 септември 2020 г. За сертификати с дълъг период на валидност, получени преди 1 септември, доверието ще се запази, но ограничен 825 дни (2.2 години).

Опит за отваряне на уебсайт в браузър със сертификат, който не отговаря на посочените критерии, ще доведе до показване на грешката „ERR_CERT_VALIDITY_TOO_LONG“. Apple и Mozilla решиха да въведат подобно ограничение в сафари и Firefox. Имаше промяна изложени за гласуване от членовете на сдружението CA / Браузър форум, но решението не са имали одобрен поради несъгласие сертификационни центрове.

Промяната може да се отрази негативно върху бизнеса на сертификационните центрове, които продават евтини сертификати с дълъг период на валидност, до 5 години. Според производителите на браузъри генерирането на такива сертификати създава допълнителни заплахи за сигурността, пречи на бързото внедряване на нови крипто стандарти и позволява на атакуващите да наблюдават трафика на жертвата за дълго време или да го използват за фишинг в случай на незабелязано изтичане на сертификат в резултат на хакване.

Източник: opennet.ru