Let's Encrypt, neprofitna organizacija za izdavanje certifikata kojom upravlja zajednica i koja svima pruža besplatne certifikate, najavila je smanjenje roka važenja TLS certifikata sa 90 na 64 dana. Počevši od 10. februara 2027. godine, svi novi i obnovljeni certifikati će se izdavati na 64 dana, dok će certifikati izdati prije ovog datuma s rokom važenja od 90 dana ostat važeći. Osim toga, počevši od 10. februara 2027. godine, period autorizacije - vrijeme nakon što se potvrdi vlasništvo nad domenom tokom kojeg se certifikat može izdati bez ponovne validacije - bit će smanjen sa 30 na 10 dana. Počevši od 16. februara 2028. godine, period važenja certifikata bit će smanjen sa 64 na 45 dana, a period autorizacije bit će smanjen sa 10 dana na 7 sati.
Skraćeni period važenja certifikata posljedica je novih zahtjeva CA/Browser Foruma, razvijenih kroz saradnju između proizvođača preglednika i certifikacijskih tijela. Sličan skraćeni period važenja implementirat će sva certifikacijska tijela. CA/Browser Forum je postavio rok do marta 2029. za završetak implementacije i maksimalnu važnost certifikata od 47 dana. Nakon marta 2029. godine, preglednici će vraćati grešku "ERR_CERT_VALIDITY_TOO_LONG" prilikom obrade novih certifikata s periodom važenja dužim od 47 dana.
Prelazak na kratkoročne certifikate smanjit će vrijeme potrebno za implementaciju novih kriptografskih algoritama ako se otkriju ranjivosti i spriječit će napadače da prate promet žrtve tokom dužeg perioda ili koriste certifikate za phishing ako certifikat procuri zbog hakerskog napada. Češća provjera vlasništva domena a skraćivanje perioda važenja certifikata također će smanjiti vjerovatnoću da će certifikat ostati važeći nakon isteka informacija koje sadrži i smanjit će rizik od distribucije neispravno izdatih certifikata.
izvor: opennet.ru
