{"id":38175,"date":"2019-10-31T22:22:05","date_gmt":"2019-10-31T19:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej\/"},"modified":"2019-10-31T22:22:05","modified_gmt":"2019-10-31T19:22:05","slug":"forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","title":{"rendered":"Das CA\/B-Forum stimmte gegen die Verk\u00fcrzung der G\u00fcltigkeitsdauer von SSL-Zertifikaten auf 397 Tage.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am 26. Juli 2019 hat Google einen Vorschlag unterbreitet<\/a><\/noindex> die maximale G\u00fcltigkeitsdauer von SSL\/TLS-Serverzertifikaten von derzeit 825 Tagen auf 397 Tage (ungef\u00e4hr 13 Monate) zu reduzieren, also etwa um die H\u00e4lfte. Google ist der \u00dcberzeugung, dass nur die vollst\u00e4ndige Automatisierung der Zertifikatverwaltung die gegenw\u00e4rtigen Sicherheitsprobleme l\u00f6sen kann, die h\u00e4ufig durch menschliches Versagen verursacht werden. Aus diesem Grund sollte im Idealfall ein automatisierter Prozess f\u00fcr die Ausstellung von kurzlebigen Zertifikaten angestrebt werden.<\/p>\n

Die Frage wurde zur Abstimmung im CA\/Browser Forum (CABF) gestellt, das die Anforderungen an SSL\/TLS-Zertifikate festlegt, einschlie\u00dflich der maximalen G\u00fcltigkeitsdauer.<\/p>\n

Und am 10. September wurden die Ergebnisse bekannt gegeben<\/a><\/noindex>: Die Mitglieder des Konsortiums stimmten gegen<\/b> den Vorschlag.
\n<\/a><\/noindex><\/p>\n

Ergebnisse<\/h1>\n

<\/p>\n

Abstimmung der Zertifikatsaussteller<\/h4>\n

Daf\u00fcr (11 Stimmen)<\/b>: Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (ehemals Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com<\/p>\n

Gegen (20)<\/b>: Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (ehemals Trustwave)<\/p>\n

Enthaltungen (2)<\/b>: HARICA, TurkTrust<\/p><\/blockquote>\n

<\/p>\n

Abstimmung der Konsumenten \u00fcber Zertifikate<\/h4>\n

F\u00fcr (7)<\/b>: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360<\/p>\n

Gegen<\/b>: 0<\/p>\n

Enthalten<\/b>: 0<\/p><\/blockquote>\n

\nLaut den Regeln des CA\/Browser Forum m\u00fcssen f\u00fcr eine positive Entscheidung zwei Drittel der Zertifikatsherausgeber und 50 % plus eine Stimme der Verbraucher daf\u00fcr stimmen.<\/p>\n

Vertreter von Digicert entschuldigten sich<\/a><\/noindex> F\u00fcr die Stimmabgabe, bei der sie f\u00fcr eine Verk\u00fcrzung der G\u00fcltigkeitsdauer von Zertifikaten votieren w\u00fcrden. Sie weisen darauf hin, dass eine Verk\u00fcrzung der G\u00fcltigkeitsdauer f\u00fcr einige Kunden ein Problem darstellen k\u00f6nnte, aber langfristig bietet dies Sicherheitsvorteile.<\/p>\n

So oder so ist die Branche noch nicht bereit, die G\u00fcltigkeitsdauer von Zertifikaten zu verk\u00fcrzen und vollst\u00e4ndig auf automatisierte L\u00f6sungen umzusteigen. Zertifizierungsstellen k\u00f6nnen solche Dienstleistungen anbieten, aber viele Kunden haben die Automatisierung noch nicht implementiert. Daher wird die Verk\u00fcrzung der Frist auf 397 Tage vorerst aufgeschoben. Die Frage bleibt jedoch offen.<\/p>\n

Jetzt kann Google den Standard versuchen, \"zwangsvollst\u00e4ndig\" einzuf\u00fchren, wie es beim Protokoll der Fall war. Certificate Transparency<\/a><\/noindex>Zumal auch andere Entwickler ihn unterst\u00fctzen: Apple, Microsoft, Mozilla und Opera.<\/p>\n

Wir erinnern daran, dass die vollst\u00e4ndige Automatisierung eines der Prinzipien ist, auf denen das Non-Profit-Zertifizierungszentrum Let's Encrypt basiert. Es stellt allen Interessierten kostenlose Zertifikate aus, jedoch ist die maximale G\u00fcltigkeitsdauer des Zertifikats auf 90 Tage beschr\u00e4nkt. Die kurzen Lebenszeiten der Zertifikate haben zwei Hauptvorteile.<\/a><\/noindex>:<\/p>\n

    \n
  1. Einschr\u00e4nkung der Sch\u00e4den durch kompromittierte Schl\u00fcssel und fehlerhaft ausgestellte Zertifikate, da sie \u00fcber einen k\u00fcrzeren Zeitraum verwendet werden;\n<\/li>\n
  2. Kurzlebige Zertifikate unterst\u00fctzen und f\u00f6rdern die Automatisierung, die f\u00fcr die Nutzung von HTTPS unerl\u00e4sslich ist. Wenn wir das gesamte World Wide Web auf HTTPS umstellen wollen, kann keinesfalls erwartet werden, dass die Zertifikate manuell von den Administratoren jeder bestehenden Website aktualisiert werden. Sobald die Ausstellung und Aktualisierung von Zertifikaten vollst\u00e4ndig automatisiert ist, werden k\u00fcrzere Lebensdauern von Zertifikaten im Gegenteil bequemer und praktischer. <\/li>\n<\/ol>\n

    \nUmfrage von GlobalSign auf Habr\u00e9<\/a><\/noindex> zeigte, dass 73,7 % der Befragten \"eher einer Verk\u00fcrzung der G\u00fcltigkeitsdauer von Zertifikaten zustimmen.\"<\/p>\n

    Was die Ausblendung des EV-Symbols f\u00fcr SSL-Zertifikate in der Adressleiste angeht, hat der Konsortium nicht abgestimmt, da die UI-Fragen der Browser vollst\u00e4ndig in der Verantwortung der Entwickler liegen. Im September-Oktober werden neue Versionen von Chrome 77 und Firefox 70 ver\u00f6ffentlicht, die den EV-Zertifikaten ihren besonderen Platz in der Adressleiste entziehen werden. So sieht die \u00c4nderung am Beispiel der Desktop-Version von Firefox 70 aus:<\/p>\n

    War:<\/p>\n

    \"Das
    \n
    \nSo wird es sein:<\/p>\n

    \"Das
    \n
    \nLaut dem Sicherheitsexperten Troy Hunt wird die Entfernung der EV-Informationen aus der Adressleiste der Browser     tats\u00e4chlich diese Art von Zertifikaten beerdigen.<\/a><\/noindex>.
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 SSL\/TLS \u0441 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 825 \u0434\u043d\u0435\u0439 \u0434\u043e 397 \u0434\u043d\u0435\u0439 (\u043e\u043a\u043e\u043b\u043e 13 \u043c\u0435\u0441\u044f\u0446\u0435\u0432), \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u0434\u0432\u043e\u0435. Google \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28658,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das CA\/B-Forum hat gegen die Verk\u00fcrzung der G\u00fcltigkeitsdauer von SSL-Zertifikaten auf 397 Tage gestimmt | ProHoster","description":"Am 26. Juli 2019 hat Google vorgeschlagen, die maximale G\u00fcltigkeitsdauer von Serverzertifikaten SSL\/TLS von derzeit 825 Tagen auf 397 Tage (etwa 13 Monate) zu verk\u00fcrzen, also etwa um die H\u00e4lfte. Google ist der Meinung, dass nur die vollst\u00e4ndige Automatisierung der Zertifikatsverwaltung die aktuellen Sicherheitsprobleme l\u00f6sen kann, die oft durch den menschlichen Faktor verursacht werden. Daher sollte im Idealfall","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u043e\u0440\u0443\u043c CA\/B \u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 397 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 SSL\/TLS \u0441 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 825 \u0434\u043d\u0435\u0439 \u0434\u043e 397 \u0434\u043d\u0435\u0439 (\u043e\u043a\u043e\u043b\u043e 13 \u043c\u0435\u0441\u044f\u0446\u0435\u0432), \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u0434\u0432\u043e\u0435. Google \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:05+00:00","article:modified_time":"2019-10-31T19:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38175","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:47:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:29:57","updated":"2026-01-23 20:47:03"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38175"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28658"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}