Π€ΠΎΡ€ΡƒΠΌ CA/B проголосовал ΠΏΡ€ΠΎΡ‚ΠΈΠ² сокращСния срока дСйствия SSL-сСртификатов Π΄ΠΎ 397 Π΄Π½Π΅ΠΉ

26 июля 2019 Π³ΠΎΠ΄Π° компания Google выступила с ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½ΠΈΠ΅ΠΌ ΡƒΠΌΠ΅Π½ΡŒΡˆΠΈΡ‚ΡŒ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»ΡŒΠ½Ρ‹ΠΉ срок дСйствия сСрвСрных сСртификатов SSL/TLS с Π½Ρ‹Π½Π΅ΡˆΠ½ΠΈΡ… 825 Π΄Π½Π΅ΠΉ Π΄ΠΎ 397 Π΄Π½Π΅ΠΉ (ΠΎΠΊΠΎΠ»ΠΎ 13 мСсяцСв), Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ Π²Π΄Π²ΠΎΠ΅. Google считаСт, Ρ‡Ρ‚ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ полная автоматизация дСйствий с сСртификатами ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ ΠΈΠ·Π±Π°Π²ΠΈΡ‚ΡŒΡΡ ΠΎΡ‚ Π½Ρ‹Π½Π΅ΡˆΠ½ΠΈΡ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ с Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒΡŽ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ часто ΠΎΠ±ΡŠΡΡΠ½ΡΡŽΡ‚ΡΡ чСловСчСским Ρ„Π°ΠΊΡ‚ΠΎΡ€ΠΎΠΌ. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ Π² ΠΈΠ΄Π΅Π°Π»Π΅ Π½ΡƒΠΆΠ½ΠΎ ΡΡ‚Ρ€Π΅ΠΌΠΈΡ‚ΡŒΡΡ ΠΊ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ Π²Ρ‹Π΄Π°Ρ‡Π΅ ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΎΠΆΠΈΠ²ΡƒΡ‰ΠΈΡ… сСртификатов.

Вопрос поставили Π½Π° голосованиС Π² ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ CA/Browser Forum (CABF), которая устанавливаСт трСбования ΠΊ SSL/TLS-сСртификатам, Π² Ρ‚ΠΎΠΌ числС ΠΊ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»ΡŒΠ½ΠΎΠΌΡƒ сроку дСйствия.

И Π²ΠΎΡ‚ 10 сСнтября ΠΎΠ±ΡŠΡΠ²Π»Π΅Π½Ρ‹ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹: Ρ‡Π»Π΅Π½Ρ‹ консорциума проголосовали ΠΏΡ€ΠΎΡ‚ΠΈΠ² прСдлоТСния.

Π Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹

ГолосованиС ΠΈΠ·Π΄Π°Ρ‚Π΅Π»Π΅ΠΉ сСртификатов

Π—Π° (11 голосов): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (Π±Ρ‹Π²ΡˆΠΈΠΉ Comodo CA), eMudhra, Kamu SM, Let’s Encrypt, Logius, PKIoverheid, SHECA, SSL.com

ΠŸΡ€ΠΎΡ‚ΠΈΠ² (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (Π±Ρ‹Π²ΡˆΠ°Ρ Trustwave)

Π’ΠΎΠ·Π΄Π΅Ρ€ΠΆΠ°Π»ΠΈΡΡŒ (2): HARICA, TurkTrust

ГолосованиС ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΈΡ‚Π΅Π»Π΅ΠΉ сСртификатов

Π—Π° (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

ΠŸΡ€ΠΎΡ‚ΠΈΠ²: 0

Π’ΠΎΠ·Π΄Π΅Ρ€ΠΆΠ°Π»ΠΎΡΡŒ: 0

По ΠΏΡ€Π°Π²ΠΈΠ»Π°ΠΌ CA/Browser Forum, для принятия ΠΏΠΎΠ»ΠΎΠΆΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ Π·Π° Π½Π΅Π³ΠΎ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΠΏΡ€ΠΎΠ³ΠΎΠ»ΠΎΡΠΎΠ²Π°Ρ‚ΡŒ Π΄Π²Π΅ Ρ‚Ρ€Π΅Ρ‚ΠΈ ΠΈΠ·Π΄Π°Ρ‚Π΅Π»Π΅ΠΉ сСртификатов ΠΈ 50% плюс ΠΎΠ΄ΠΈΠ½ голос срСди ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΈΡ‚Π΅Π»Π΅ΠΉ.

ΠŸΡ€Π΅Π΄ΡΡ‚Π°Π²ΠΈΡ‚Π΅Π»ΠΈ Digicert принСсли извинСния Π·Π° пропуск голосования, Π³Π΄Π΅ ΠΎΡ‚Π΄Π°Π»ΠΈ Π±Ρ‹ свой голос Π² ΠΏΠΎΠ»ΡŒΠ·Ρƒ сокращСния срока дСйствия сСртификатов. Они ΠΎΡ‚ΠΌΠ΅Ρ‡Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ для Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² сокращСниС срока дСйствия ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ собой ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ, Π½ΠΎ Π² Π΄ΠΎΠ»Π³ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎΠΉ пСрспСктивС это Π΄Π°Ρ‘Ρ‚ прСимущСства для бСзопасности.

Π’Π°ΠΊ ΠΈΠ»ΠΈ ΠΈΠ½Π°Ρ‡Π΅, Π½ΠΎ индустрия ΠΏΠΎΠΊΠ° Π½Π΅ Π³ΠΎΡ‚ΠΎΠ²Π° ΡΠΎΠΊΡ€Π°Ρ‰Π°Ρ‚ΡŒ сроки дСйствия сСртификатов ΠΈ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ Π½Π° Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ. Π‘Π°ΠΌΠΈ Ρ†Π΅Π½Ρ‚Ρ€Ρ‹ сСртификации ΠΌΠΎΠ³ΡƒΡ‚ ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠΈΡ‚ΡŒ Ρ‚Π°ΠΊΠΈΠ΅ услуги, Π½ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρ‹ ΠΏΠΎΠΊΠ° Π½Π΅ Π²Π½Π΅Π΄Ρ€ΠΈΠ»ΠΈ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·Π°Ρ†ΠΈΡŽ. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ сокращСниС сроков Π΄ΠΎ 397 Π΄Π½Π΅ΠΉ ΠΏΠΎΠΊΠ° откладываСтся. Но вопрос остаётся ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΌ.

Π’Π΅ΠΏΠ΅Ρ€ΡŒ Google ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠΏΡ€ΠΎΠ±ΠΎΠ²Π°Ρ‚ΡŒ Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ стандарт Β«ΠΏΡ€ΠΈΠ½ΡƒΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΒ», ΠΊΠ°ΠΊ это Π±Ρ‹Π»ΠΎ с ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠΌ Certificate Transparency. Π’Π΅ΠΌ Π±ΠΎΠ»Π΅Π΅, Ρ‡Ρ‚ΠΎ Π΅Ρ‘ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ: Apple, Microsoft, Mozilla ΠΈ Opera.

Напомним, Ρ‡Ρ‚ΠΎ полная автоматизация β€” ΠΎΠ΄ΠΈΠ½ ΠΈΠ· ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠΏΠΎΠ² Π½Π° ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ основана Ρ€Π°Π±ΠΎΡ‚Π° нСкоммСрчСского Ρ†Π΅Π½Ρ‚Ρ€Π° сСртификации Let’s Encrypt. Он Π²Ρ‹Π΄Π°Ρ‘Ρ‚ бСсплатныС сСртификаты всСм ΠΆΠ΅Π»Π°ΡŽΡ‰ΠΈΠΌ, Π½ΠΎ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»ΡŒΠ½Ρ‹ΠΉ срок ΠΆΠΈΠ·Π½ΠΈ сСртификата ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ 90 днями. ΠšΠΎΡ€ΠΎΡ‚ΠΊΠΈΠ΅ Π²Ρ€Π΅ΠΌΠ΅Π½Π° ΠΆΠΈΠ·Π½ΠΈ сСртификатов ΠΈΠΌΠ΅ΡŽΡ‚ Π΄Π²Π° Π³Π»Π°Π²Π½Ρ‹Ρ… прСимущСства:

  1. ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠ΅ ΡƒΡ‰Π΅Ρ€Π±Π° ΠΎΡ‚ ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… ΠΊΠ»ΡŽΡ‡Π΅ΠΉ ΠΈ Π½Π΅Π²Π΅Ρ€Π½ΠΎ Π²Ρ‹ΠΏΡƒΡ‰Π΅Π½Π½Ρ‹Ρ… сСртификатов, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ ΠΎΠ½ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Π½Π° мСньшСм ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΊΠ΅ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ;
  2. ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΎΠΆΠΈΠ²ΡƒΡ‰ΠΈΠ΅ сСртификаты ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚ ΠΈ ΠΏΠΎΠΎΡ‰Ρ€ΡΡŽΡ‚ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·Π°Ρ†ΠΈΡŽ, которая Π°Π±ΡΠΎΠ»ΡŽΡ‚Π½ΠΎ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠ° для простоты использования HTTPS. Если ΠΌΡ‹ собираСмся ΠΌΠΈΠ³Ρ€ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ всю Π’ΡΠ΅ΠΌΠΈΡ€Π½ΡƒΡŽ ΠΏΠ°ΡƒΡ‚ΠΈΠ½Ρƒ Π½Π° HTTPS, Ρ‚ΠΎ вовсС нСльзя ΠΎΠΆΠΈΠ΄Π°Ρ‚ΡŒ Ρ€ΡƒΡ‡Π½ΠΎΠ³ΠΎ обновлСния сСртификатов ΠΎΡ‚ администратора ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰Π΅Π³ΠΎ сайта. Как Ρ‚ΠΎΠ»ΡŒΠΊΠΎ выпуск ΠΈ обновлСния сСртификатов станСт ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΌ, Π±ΠΎΠ»Π΅Π΅ ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΈΠ΅ Π²Ρ€Π΅ΠΌΠ΅Π½Π° ΠΆΠΈΠ·Π½ΠΈ сСртификатов Π½Π°ΠΎΠ±ΠΎΡ€ΠΎΡ‚ станут Π±ΠΎΠ»Π΅Π΅ ΡƒΠ΄ΠΎΠ±Π½Ρ‹ΠΌΠΈ ΠΈ ΠΏΡ€Π°ΠΊΡ‚ΠΈΡ‡Π½Ρ‹ΠΌΠΈ.

ΠžΠΏΡ€ΠΎΡ GlobalSign Π½Π° Π₯Π°Π±Ρ€Π΅ ΠΏΠΎΠΊΠ°Π·Π°Π», Ρ‡Ρ‚ΠΎ 73,7% рСспондСнтов «скорСС ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚Β» сокращСниС срока дСйствия сСртификатов.

Π§Ρ‚ΠΎ касаСтся сокрытия Π·Π½Π°Ρ‡ΠΊΠ° EV для SSL-сСртификатов Π² адрСсноС строкС, ΠΏΠΎ этому вопросу консорциум Π½Π΅ голосовал, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ вопрос UI Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠ² находится ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ Π² ΠΊΠΎΠΌΠΏΠ΅Ρ‚Π΅Π½Ρ†ΠΈΠΈ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ². Π’ сСнтябрС-октябрС Π²Ρ‹ΠΉΠ΄ΡƒΡ‚ Π½ΠΎΠ²Ρ‹Π΅ вСрсии Chrome 77 ΠΈ Firefox 70, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π»ΠΈΡˆΠ°Ρ‚ EV-сСртификаты особого мСста Π² адрСсной строкС Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π°. Π’ΠΎΡ‚ ΠΊΠ°ΠΊ выглядит ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ Π½Π° ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π΅ дСсктопной вСрсии Firefox 70:

Π‘Ρ‹Π»ΠΎ:

Π€ΠΎΡ€ΡƒΠΌ CA/B проголосовал ΠΏΡ€ΠΎΡ‚ΠΈΠ² сокращСния срока дСйствия SSL-сСртификатов Π΄ΠΎ 397 Π΄Π½Π΅ΠΉ

Π‘ΡƒΠ΄Π΅Ρ‚:

Π€ΠΎΡ€ΡƒΠΌ CA/B проголосовал ΠΏΡ€ΠΎΡ‚ΠΈΠ² сокращСния срока дСйствия SSL-сСртификатов Π΄ΠΎ 397 Π΄Π½Π΅ΠΉ

По мнСнию спСциалиста ΠΏΠΎ бСзопасности Вроя Π₯Π°Π½Ρ‚Π°, ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ EV ΠΈΠ· адрСсной строки Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠ² фактичСски Ρ…ΠΎΡ€ΠΎΠ½ΠΈΡ‚ Π΄Π°Π½Π½Ρ‹ΠΉ Ρ‚ΠΈΠΏ сСртификатов.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ