{"id":38175,"date":"2019-10-31T22:22:05","date_gmt":"2019-10-31T19:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej\/"},"modified":"2019-10-31T22:22:05","modified_gmt":"2019-10-31T19:22:05","slug":"forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","title":{"rendered":"Das CA\/B-Forum hat gegen die Reduzierung der G\u00fcltigkeitsdauer von SSL-Zertifikaten auf 397 Tage gestimmt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am 26. Juli 2019 brachte Google einen Vorschlag vor,<\/a><\/noindex> um die maximale G\u00fcltigkeitsdauer von Serverzertifikaten SSL\/TLS von derzeit 825 Tagen auf 397 Tage (etwa 13 Monate) zu reduzieren, also ungef\u00e4hr halbierte. Google ist der Ansicht, dass nur eine vollst\u00e4ndige Automatisierung der Aktionen mit Zertifikaten die aktuellen Sicherheitsprobleme beseitigen kann, die h\u00e4ufig auf menschliche Fehler zur\u00fcckzuf\u00fchren sind. Daher sollte man idealerweise darauf abzielen, automatisierte kurzfristige Zertifikate auszustellen.<\/p>\n

Frage wurde im CA\/Browser Forum (CABF) zur Abstimmung gebracht, das die Anforderungen an SSL\/TLS-Zertifikate festlegt, einschlie\u00dflich der maximalen G\u00fcltigkeitsdauer.<\/p>\n

Und am 10. September wurden die Ergebnisse bekannt gegeben:<\/a><\/noindex>Die Mitglieder des Konsortiums stimmten ab gegen<\/b> \u00fcber die Vorschl\u00e4ge.
\n<\/a><\/noindex><\/p>\n

Ergebnisse<\/h1>\n

<\/p>\n

Abstimmung der Zertifikatsaussteller<\/h4>\n

F\u00fcr (11 Stimmen)<\/b>: Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (ehemals Comodo CA), eMudhra, Kamu SM, Let’s Encrypt, Logius, PKIoverheid, SHECA, SSL.com<\/p>\n

Gegen (20)<\/b>: Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (ehemals Trustwave)<\/p>\n

Enthielten sich (2)<\/b>: HARICA, TurkTrust<\/p><\/blockquote>\n

<\/p>\n

Abstimmung der Zertifikatsverbraucher<\/h4>\n

F\u00fcr (7)<\/b>: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360<\/p>\n

Gegen<\/b>: 0<\/p>\n

Enthielt sich<\/b>: 0<\/p><\/blockquote>\n

\nLaut den Regeln des CA\/Browser Forums m\u00fcssen zwei Drittel der Zertifikatsaussteller und mehr als 50% der Stimmen der Verbraucher f\u00fcr einen positiven Beschluss stimmen.<\/p>\n

Vertreter von Digicert entschuldigten sich<\/a><\/noindex> daf\u00fcr, dass sie an der Abstimmung nicht teilgenommen haben, bei der sie f\u00fcr die Verk\u00fcrzung der G\u00fcltigkeitsdauer von Zertifikaten stimmen w\u00fcrden. Sie bemerkten, dass die Verk\u00fcrzung der G\u00fcltigkeitsdauer f\u00fcr einige Kunden ein Problem darstellen k\u00f6nnte, langfristig jedoch Vorteile f\u00fcr die Sicherheit bietet.<\/p>\n

So oder so ist die Branche derzeit nicht bereit, die G\u00fcltigkeitsdauern von Zertifikaten zu verk\u00fcrzen und vollst\u00e4ndig auf automatisierte L\u00f6sungen umzustellen. Die Zertifizierungsstellen k\u00f6nnten solche Dienstleistungen anbieten, aber viele Kunden haben die Automatisierung noch nicht implementiert. Daher wird die Verk\u00fcrzung auf 397 Tage vorerst aufgeschoben. Die Frage bleibt jedoch offen.<\/p>\n

Jetzt k\u00f6nnte Google versuchen, den Standard \"zwangsweise\" einzuf\u00fchren, wie es beim Protokoll Certificate Transparency<\/a><\/noindex>der Fall war. Au\u00dferdem unterst\u00fctzen dies auch andere Entwickler: Apple, Microsoft, Mozilla und Opera.<\/p>\n

Wir erinnern daran, dass die vollst\u00e4ndige Automatisierung ein Prinzip ist, auf dem das Arbeiten des gemeinn\u00fctzigen Zertifizierungszentrums Let’s Encrypt basiert. Es stellt allen Interessierten kostenlose Zertifikate aus, aber die maximale Lebensdauer eines Zertifikats ist auf 90 Tage begrenzt. Die kurzen Lebenszeiten der Zertifikate haben zwei Hauptvorteile<\/a><\/noindex>:<\/p>\n

    \n
  1. die Begrenzung des Schadens durch kompromittierte Schl\u00fcssel und falsch ausgestellte Zertifikate, da sie \u00fcber einen k\u00fcrzeren Zeitraum verwendet werden;\n<\/li>\n
  2. kurzlebige Zertifikate unterst\u00fctzen und f\u00f6rdern die Automatisierung, die f\u00fcr die Einfachheit der Verwendung von HTTPS absolut notwendig ist. Wenn wir das gesamte Web auf HTTPS migrieren wollen, kann man nicht erwarten, dass die Administratoren jeder bestehenden Website die Zertifikate manuell aktualisieren. Sobald die Ausstellung und Aktualisierung von Zertifikaten vollst\u00e4ndig automatisiert ist, werden k\u00fcrzere Lebenszeiten von Zertifikaten im Gegenteil bequemer und praktischer. <\/li>\n<\/ol>\n

    \nDie GlobalSign-Umfrage auf Habr\u00e9<\/a><\/noindex> hat gezeigt, dass 73,7 % der Befragten \u201eeher f\u00fcr\u201c die Verk\u00fcrzung der G\u00fcltigkeitsdauer von Zertifikaten sind.<\/p>\n

    Was die Verbergung des EV-Symbols f\u00fcr SSL-Zertifikate in der Adresszeile betrifft, so hat das Konsortium nicht dar\u00fcber abgestimmt, da die UI-Fragen der Browser vollst\u00e4ndig in der Verantwortung der Entwickler liegen. Im September und Oktober werden neue Versionen von Chrome 77 und Firefox 70 ver\u00f6ffentlicht, die den EV-Zertifikaten ihren besonderen Platz in der Adresszeile des Browsers entziehen. So sieht die \u00c4nderung am Beispiel der Desktop-Version von Firefox 70 aus:<\/p>\n

    Fr\u00fcher:<\/p>\n

    \"Das
    \n
    \nWird sein:<\/p>\n

    \"Das
    \n
    \nLaut dem Sicherheitsexperten Troy Hunt begr\u00e4bt die Entfernung der EV-Informationen aus der Adresszeile der Browser     diese Art von Zertifikaten tats\u00e4chlich.<\/a><\/noindex>.
    \n
    Quelle:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 SSL\/TLS \u0441 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 825 \u0434\u043d\u0435\u0439 \u0434\u043e 397 \u0434\u043d\u0435\u0439 (\u043e\u043a\u043e\u043b\u043e 13 \u043c\u0435\u0441\u044f\u0446\u0435\u0432), \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u0434\u0432\u043e\u0435. Google \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28658,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Forum CA\/B hat gegen die Verk\u00fcrzung der G\u00fcltigkeitsdauer von SSL-Zertifikaten auf 397 Tage abgestimmt | ProHoster","description":"Am 26. Juli 2019 schlug Google vor, die maximale G\u00fcltigkeitsdauer von Serverzertifikaten zu verk\u00fcrzen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u043e\u0440\u0443\u043c CA\/B \u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 397 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:05+00:00","article:modified_time":"2019-10-31T19:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38175","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:47:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:29:57","updated":"2026-01-23 20:47:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38175"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28658"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}