Nekomerční certifikační autorita Let's Encrypt, kontrolovaná komunitou a poskytující certifikáty bezplatně všem zájemcům, varovala o zkrácení platnosti TLS certifikátů z 90 na 64 dní. Od 10. února 2027 budou všechny nové a obnovené certifikáty vydávány na 64 dní, zatímco certifikáty vydané před tímto datem s 90denní platností zůstanou v platnosti. Kromě toho bude od 10. února 2027 zkráceno období pro autorizaci z 30 na 10 dní, tedy doba po potvrzení práv k doméně, během které může být certifikát vydán bez opakovaných kontrol. Od 16. února 2028 se plánuje zkrátit platnost certifikátů z 64 na 45 dní, a doba autorizace z 10 dní na 7 hodin.
Příčinou zkrácení platnosti certifikátů jsou nové požadavky asociace CA/Browser Forum, které byly vypracovány v rámci spolupráce výrobců prohlížečů a certifikačních autorit. Podobné zkrácení platnosti bude zavedeno všemi certifikačními autoritami. CA/Browser Forum stanovilo konečný termín pro dokončení zavedení na březen 2029 a maximální dobu platnosti certifikátu na 47 dní. Po březnu 2029 bude zpracování nových certifikátů v prohlížečích, jejichž platnost přesahuje 47 dní, vyústit v chybu „ERR_CERT_VALIDITY_TOO_LONG“.
Přechod na certifikáty s krátkou platností zkrátí dobu zavádění nových kryptografických algoritmů v případě odhalení zranitelností a zabrání útočníkům v dlouhém časovém období kontrolovat provoz oběti nebo využívat certifikáty pro phishing v případě úniku certifikátu v důsledku hacku. Častější ověřování vlastnictví domény a zkrácení platnosti certifikátů také sníží pravděpodobnost, že certifikát bude nadále platný po ztrátě aktuálnosti informací v něm obsažených, a sníží riziko šíření nesprávně vydaných certifikátů.
Zdroj: opennet.ru
