Chromium প্রকল্পের বিকাশকারীরা একটি পরিবর্তন করেছেন, যা TLS শংসাপত্রের সর্বোচ্চ জীবনকাল 398 দিন (13 মাস) সেট করে।

শর্তটি 1 সেপ্টেম্বর, 2020 এর পরে জারি করা সমস্ত পাবলিক সার্ভার সার্টিফিকেটের ক্ষেত্রে প্রযোজ্য। যদি শংসাপত্রটি এই নিয়মের সাথে মেলে না, তবে ব্রাউজার এটিকে অবৈধ হিসাবে প্রত্যাখ্যান করবে এবং বিশেষভাবে একটি ত্রুটির সাথে প্রতিক্রিয়া জানাবে৷ ERR_CERT_VALIDITY_TOO_LONG.

1 সেপ্টেম্বর, 2020 এর আগে প্রাপ্ত শংসাপত্রগুলির জন্য, বিশ্বাস বজায় রাখা হবে এবং 825 দিনের মধ্যে সীমাবদ্ধ (2,2 বছর), আজকের মত।

পূর্বে, ফায়ারফক্স এবং সাফারি ব্রাউজারগুলির বিকাশকারীরা সার্টিফিকেটের সর্বোচ্চ আয়ুষ্কালের উপর বিধিনিষেধ চালু করেছিল। পরিবর্তনও 1 সেপ্টেম্বর থেকে কার্যকর হবে.

এর মানে হল যে ওয়েবসাইটগুলি দীর্ঘ-জীবনের SSL/TLS শংসাপত্রগুলি ব্যবহার করে কাটঅফ পয়েন্টের পরে জারি করা ব্রাউজারগুলিতে গোপনীয়তা ত্রুটি ফেলবে৷

CA/ব্রাউজার ফোরামের মিটিংয়ে অ্যাপলই প্রথম নতুন নীতি ঘোষণা করেছিল 2020 ফেব্রুয়ারিতে. নতুন নিয়ম চালু করার সময়, অ্যাপল এটি সমস্ত iOS এবং macOS ডিভাইসে প্রয়োগ করার প্রতিশ্রুতি দিয়েছে। এটি ওয়েবসাইট অ্যাডমিনিস্ট্রেটর এবং ডেভেলপারদের তাদের সার্টিফিকেশন মেনে চলা নিশ্চিত করার জন্য চাপ সৃষ্টি করবে।

অ্যাপল, গুগল এবং অন্যান্য CA/ব্রাউজার সদস্যরা কয়েক মাস ধরে শংসাপত্রের জীবনকাল সংক্ষিপ্ত করার বিষয়ে আলোচনা করেছেন। এই নীতির সুবিধা এবং অসুবিধা আছে।

এই পদক্ষেপের লক্ষ্য হল ডেভেলপাররা সর্বশেষ ক্রিপ্টোগ্রাফিক স্ট্যান্ডার্ড সহ সার্টিফিকেট ব্যবহার করে তা নিশ্চিত করে ওয়েবসাইট নিরাপত্তা উন্নত করা এবং পুরানো, ভুলে যাওয়া শংসাপত্রের সংখ্যা কমানো যা সম্ভাব্যভাবে চুরি হতে পারে এবং ফিশিং এবং দূষিত ড্রাইভ দ্বারা আক্রমণে পুনরায় ব্যবহার করা যেতে পারে। যদি আক্রমণকারীরা SSL/TLS স্ট্যান্ডার্ডে ক্রিপ্টোগ্রাফি ভাঙতে পারে, তাহলে স্বল্পকালীন শংসাপত্রগুলি নিশ্চিত করবে যে লোকেরা প্রায় এক বছরের মধ্যে আরও সুরক্ষিত শংসাপত্রগুলিতে স্যুইচ করবে৷

শংসাপত্রের বৈধতার সময়কাল সংক্ষিপ্ত করার কিছু অসুবিধা রয়েছে। এটি উল্লেখ করা হয়েছে যে শংসাপত্র প্রতিস্থাপনের ফ্রিকোয়েন্সি বাড়িয়ে, অ্যাপল এবং অন্যান্য সংস্থাগুলিও সাইট মালিক এবং সংস্থাগুলির জন্য জীবনকে আরও কিছুটা কঠিন করে তুলছে যেগুলি অবশ্যই শংসাপত্র এবং সম্মতিগুলি পরিচালনা করতে হবে৷

অন্যদিকে, Let's Encrypt এবং অন্যান্য সার্টিফিকেট কর্তৃপক্ষ ওয়েবমাস্টারদের সার্টিফিকেট আপডেট করার জন্য স্বয়ংক্রিয় পদ্ধতি প্রয়োগ করতে উৎসাহিত করে। এটি মানুষের ওভারহেড হ্রাস করে এবং শংসাপত্র প্রতিস্থাপনের ফ্রিকোয়েন্সি বৃদ্ধির সাথে সাথে ত্রুটির ঝুঁকি হ্রাস করে।

আপনি জানেন, আসুন এনক্রিপ্ট করে বিনামূল্যে HTTPS শংসাপত্রগুলি ইস্যু করে যা 90 দিনের পরে মেয়াদ শেষ হয় এবং স্বয়ংক্রিয় পুনর্নবীকরণের জন্য সরঞ্জাম সরবরাহ করে। সুতরাং এখন এই সার্টিফিকেটগুলি সামগ্রিক পরিকাঠামোতে আরও ভালভাবে ফিট করে কারণ ব্রাউজারগুলি সর্বাধিক বৈধতার সীমা সেট করে৷

এই পরিবর্তনটি CA/ব্রাউজার ফোরামের সদস্যদের দ্বারা একটি ভোটে রাখা হয়েছিল, কিন্তু সিদ্ধান্ত শংসাপত্র কর্তৃপক্ষের মতানৈক্যের কারণে অনুমোদিত হয়নি.

Результаты

সার্টিফিকেট প্রদানকারী ভোটিং

জন্য (11 ভোট): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (পূর্বে Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

বিরুদ্ধে (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, নেটওয়ার্ক সলিউশনস, OATI, SECOM, SwissSign, TWCA, SEC, Trust, Trust ট্রাস্টওয়েভ)

বিরত (2): হারিকা, তুর্ক ট্রাস্ট

সার্টিফিকেট ভোক্তাদের ভোটিং

জন্য (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

বিরুদ্ধে: 0

বিরত ছিলেন: 0

ব্রাউজাররা এখন শংসাপত্র কর্তৃপক্ষের সম্মতি ছাড়াই এই নীতি প্রয়োগ করে৷

উত্স: www.habr.com