Det non-profit certifikatcenter Let’s Encrypt, som er styret af fællesskabet og tilbyder certificering gratis til alle, har advaret om, at varigheden af TLS-certifikater vil blive forkortet fra 90 til 64 dage. Fra den 10. februar 2027 vil alle nye og opdaterede certifikater blive udstedt i 64 dage, mens de 90-dages certifikater, der er udstedt før denne dato, fortsat vil være gyldige. Derudover vil gyldighedsperioden for autorisation blive forkortet fra 30 til 10 dage den 10. februar 2027, hvilket er den tid, efter at rettighederne til domænet er bekræftet, hvori certifikatet kan udstedes uden yderligere kontrol. Fra den 16. februar 2028 forventes certifikatets gyldighed at blive forkortet fra 64 til 45 dage, og autorisationen fra 10 dage til 7 timer.
Årsagen til forkortelsen af certifikatets gyldighed er nye krav fra CA/Browser Forum, der er udviklet gennem samarbejde mellem browserproducenter og certifikatscentre. Et lignende skridt vil blive implementeret af alle certifikatcentre. CA/Browser Forum har fastsat en deadline for implementeringen til marts 2029, og den maksimale gyldighed for et certifikat vil være 47 dage. Efter marts 2029 vil nye certifikater med en gyldighed, der overstiger 47 dage, medføre en fejlmeddelelse "ERR_CERT_VALIDITY_TOO_LONG" i browserne.
Overgangen til kortvarige certifikater vil reducere tiden til implementering af nye kryptografiske algoritmer i tilfælde af, at der opdages sårbarheder, og vil forhindre angribere i at kontrollere offerets trafik i lang tid eller bruge certifikater til phishing, hvis et certifikat lækkes som følge af et hack. Hyppigere kontrol af ejerskab af domænet og forkortelse af certifikatets gyldighed vil også reducere sandsynligheden for, at et certifikat forbliver gyldigt efter at have mistet relevansen af de oplysninger, det indeholder, og mindske risikoen for spredning af forkert udstedte certifikater.
Kilde: opennet.ru
