Chrome, Firefox এবং Safari TLS শংসাপত্রের জীবনকাল 13 মাসের মধ্যে সীমাবদ্ধ করবে

Chromium প্রকল্পের বিকাশকারীরা একটি পরিবর্তন করেছেন, যা TLS শংসাপত্রগুলিকে বিশ্বাস করা বন্ধ করে যার জীবনকাল 398 দিন (13 মাস) অতিক্রম করে৷ সীমাবদ্ধতা শুধুমাত্র 1 সেপ্টেম্বর, 2020 থেকে ইস্যু করা শংসাপত্রের ক্ষেত্রে প্রযোজ্য হবে। 1 সেপ্টেম্বরের আগে প্রাপ্ত একটি দীর্ঘ বৈধতা সময়ের সাথে সার্টিফিকেটের জন্য, বিশ্বাস বজায় রাখা হবে, কিন্তু সীমিত 825 দিন (2.2 বছর)।

উল্লিখিত মানদণ্ড পূরণ করে না এমন একটি সার্টিফিকেট সহ একটি ব্রাউজারে একটি ওয়েবসাইট খোলার প্রচেষ্টার ফলে "ERR_CERT_VALIDITY_TOO_LONG" ত্রুটি দেখাবে৷ অ্যাপল এবং মজিলা একটি অনুরূপ সীমাবদ্ধতা চালু করার সিদ্ধান্ত নিয়েছে Safari и ফায়ারফক্স. একটা পরিবর্তন ছিল প্রদর্শিত সমিতির সদস্যদের ভোট দেওয়ার জন্য CA/ব্রাউজার ফোরাম, কিন্তু সমাধান ছিল না কারণে অনুমোদিত মতভেদ সার্টিফিকেশন কেন্দ্র।

পরিবর্তনটি শংসাপত্র কেন্দ্রগুলির ব্যবসাকে নেতিবাচকভাবে প্রভাবিত করতে পারে যেগুলি 5 বছর পর্যন্ত দীর্ঘ মেয়াদের সাথে সস্তা শংসাপত্র বিক্রি করে। ব্রাউজার নির্মাতাদের মতে, এই ধরনের সার্টিফিকেট তৈরি করা অতিরিক্ত নিরাপত্তা হুমকি তৈরি করে, নতুন ক্রিপ্টো মানগুলির দ্রুত বাস্তবায়নে হস্তক্ষেপ করে এবং আক্রমণকারীদের দীর্ঘ সময়ের জন্য শিকারের ট্র্যাফিক পর্যবেক্ষণ করতে বা অলক্ষিত সার্টিফিকেট ফাঁসের ক্ষেত্রে ফিশিংয়ের জন্য ব্যবহার করার অনুমতি দেয়। হ্যাকিং এর ফলে।

উত্স: opennet.ru