জুলাই 26, 2019 Google একটি প্রস্তাব করেছে SSL/TLS সার্ভার সার্টিফিকেটের সর্বোচ্চ মেয়াদ বর্তমান 825 দিন থেকে কমিয়ে 397 দিন (প্রায় 13 মাস), অর্থাৎ প্রায় অর্ধেক করে। Google বিশ্বাস করে যে শুধুমাত্র সার্টিফিকেট সহ ক্রিয়াগুলির সম্পূর্ণ স্বয়ংক্রিয়তা বর্তমান নিরাপত্তা সমস্যাগুলি থেকে পরিত্রাণ পাবে, যা প্রায়শই মানবিক কারণগুলির জন্য দায়ী করা হয়। অতএব, আদর্শভাবে, স্বয়ংক্রিয়ভাবে স্বল্পকালীন সার্টিফিকেট প্রদানের জন্য চেষ্টা করা উচিত।

সমস্যাটি CA/ব্রাউজার ফোরামে (CABF) একটি ভোটে রাখা হয়েছিল, যা SSL/TLS শংসাপত্রের জন্য প্রয়োজনীয়তা সেট করে, যার মধ্যে সর্বাধিক বৈধতার সময়কাল রয়েছে৷

এবং তারপর 10 ই সেপ্টেম্বর ফলাফল ঘোষণা: কনসোর্টিয়াম সদস্যরা ভোট দিয়েছেন বিরুদ্ধে পরামর্শ।

Результаты

সার্টিফিকেট প্রদানকারী ভোটিং

জন্য (11 ভোট): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (পূর্বে Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

বিরুদ্ধে (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, নেটওয়ার্ক সলিউশনস, OATI, SECOM, SwissSign, TWCA, SEC, Trust, Trust ট্রাস্টওয়েভ)

বিরত (2): হারিকা, তুর্ক ট্রাস্ট

সার্টিফিকেট ভোক্তাদের ভোটিং

জন্য (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

বিরুদ্ধে: 0

বিরত ছিলেন: 0

CA/ব্রাউজার ফোরামের নিয়ম অনুসারে, একটি শংসাপত্র অবশ্যই শংসাপত্র প্রদানকারীদের দুই-তৃতীয়াংশ এবং ভোক্তাদের মধ্যে 50% প্লাস এক ভোট দ্বারা অনুমোদিত হতে হবে।

Digicert এর প্রতিনিধিরা ক্ষমাপ্রার্থী ভোট এড়িয়ে যাওয়ার জন্য, যেখানে তারা শংসাপত্রের বৈধতা সময়কাল হ্রাস করার পক্ষে ভোট দেবে। তারা নোট করে যে কিছু গ্রাহকদের জন্য, স্বল্প মেয়াদ একটি সমস্যা হতে পারে, তবে দীর্ঘমেয়াদী নিরাপত্তা সুবিধা রয়েছে।

একভাবে বা অন্যভাবে, শিল্প এখনও শংসাপত্রের বৈধতার সময়কাল কমাতে এবং সম্পূর্ণরূপে স্বয়ংক্রিয় সমাধানগুলিতে স্যুইচ করতে প্রস্তুত নয়। শংসাপত্র কর্তৃপক্ষ নিজেরাই এই ধরনের পরিষেবা দিতে পারে, কিন্তু অনেক ক্লায়েন্ট এখনও অটোমেশন প্রয়োগ করেনি। অতএব, সময়সীমা 397 দিনে কমিয়ে আপাতত স্থগিত করা হয়েছে। কিন্তু প্রশ্ন উন্মুক্ত থেকে যায়।

এখন Google প্রটোকলের মতো স্ট্যান্ডার্ড "জোর করে" বাস্তবায়নের চেষ্টা করতে পারে শংসাপত্রের স্বচ্ছতা. তদুপরি, এটি অন্যান্য বিকাশকারীদের দ্বারাও সমর্থিত: অ্যাপল, মাইক্রোসফ্ট, মজিলা এবং অপেরা।

আসুন আমরা স্মরণ করি যে সম্পূর্ণ অটোমেশন হল একটি নীতি যার উপর ভিত্তি করে অলাভজনক সার্টিফিকেশন সেন্টার লেটস এনক্রিপ্টের কাজ। এটি প্রত্যেককে বিনামূল্যে শংসাপত্র ইস্যু করে, তবে একটি শংসাপত্রের সর্বোচ্চ জীবনকাল 90 দিনের মধ্যে সীমাবদ্ধ। শংসাপত্রের আয়ু কম দুটি প্রধান সুবিধা:

1. আপোসকৃত কী এবং ভুলভাবে জারি করা শংসাপত্রের ক্ষতি সীমিত করা, যেহেতু সেগুলি অল্প সময়ের জন্য ব্যবহার করা হয়;
2. স্বল্পকালীন শংসাপত্রগুলি স্বয়ংক্রিয়তাকে সমর্থন করে এবং উত্সাহিত করে, যা HTTPS-এর ব্যবহারের সহজতার জন্য একেবারে প্রয়োজনীয়। আমরা যদি সমগ্র ওয়ার্ল্ড ওয়াইড ওয়েবকে HTTPS-এ স্থানান্তর করতে যাচ্ছি, তাহলে আমরা প্রতিটি বিদ্যমান সাইটের প্রশাসক ম্যানুয়ালি সার্টিফিকেট আপডেট করার আশা করতে পারি না। একবার শংসাপত্র প্রদান এবং পুনর্নবীকরণ সম্পূর্ণরূপে স্বয়ংক্রিয় হয়ে গেলে, ছোট শংসাপত্রের জীবনকাল আরও সুবিধাজনক এবং ব্যবহারিক হয়ে উঠবে।

Habré উপর GlobalSign সমীক্ষা দেখিয়েছেন যে 73,7% উত্তরদাতারা শংসাপত্রের বৈধতার সময়কালকে ছোট করে "বরং সমর্থন করেন"৷

ঠিকানা বারে SSL শংসাপত্রের জন্য EV আইকন লুকানোর জন্য, কনসোর্টিয়াম এই ইস্যুতে ভোট দেয়নি, কারণ ব্রাউজার UI এর সমস্যাটি সম্পূর্ণরূপে বিকাশকারীদের দক্ষতার মধ্যে রয়েছে৷ সেপ্টেম্বর-অক্টোবরে, Chrome 77 এবং Firefox 70-এর নতুন সংস্করণ প্রকাশিত হবে, যা ব্রাউজার অ্যাড্রেস বারে একটি বিশেষ স্থান থেকে EV শংসাপত্রগুলিকে বঞ্চিত করবে। উদাহরণ হিসাবে Firefox 70 এর ডেস্কটপ সংস্করণ ব্যবহার করে পরিবর্তনটি কেমন দেখায় তা এখানে:

ইহা ছিল:

হবে:

নিরাপত্তা বিশেষজ্ঞ ট্রয় হান্টের মতে, ব্রাউজারগুলির ঠিকানা বার থেকে ইভি তথ্য মুছে ফেলা হচ্ছে আসলে শংসাপত্র এই ধরনের burries.

উত্স: www.habr.com