Veebruaris läheb Let's Encrypt üle 64-päevastele sertifikaatidele

Ülemaailmne, kogukonna kontrollitud mittetulunduslik sertifitseerimiskeskus Let’s Encrypt teatas, et ta vähendab TLS-sertifikaatide kehtivusaega 90 päevalt 64 päevani. Alates 10. veebruarist 2027 antakse kõik uued ja uuendatud sertifikaadid välja 64 päevaks, samas kui enne seda kuupäeva välja antud 90-päevased sertifikaadid jäävad kehtima. Lisaks vähendatakse 10. veebruarist 2027 autoriseerimise perioodi 30 päevalt 10 päevani, s.t. aega, mil sertifikaadi saab anda ilma korduvate kontrolldeteksi tegemiseta, pärast domeeni õiguste kinnitamist. Alates 16. veebruarist 2028 kavatsetakse sertifikaatide kehtivusaega teie vähendada 64 päevalt 45 päevani, ning autoriseerimise aega 10 päevalt 7 tunnini.

Sertifikaatide kehtivusperioodi lühendamise põhjuseks on uued nõuded CA/Browser Forumi poolt, mis on välja töötatud koostöös brauserite tootjate ja sertifitseerimiskeskustega. Sarnane lühendamine rakendatakse kõikides sertifitseerimiskeskustes. CA/Browser Forum määras viimase rakendamise tähtaeg kvartali 2029 märtsiks, ning maksimaalne sertifikaadi kehtivusaeg on 47 päeva. Pärast 2029. aasta märtsi võivad uute sertifikaatide, mille kehtivusaeg on üle 47 päeva, töötlemine brauserites viia „ERR_CERT_VALIDITY_TOO_LONG“ tõrgeteni.

Lühiajalistele sertifikaatidele üleminek vähendab uute krüptoalgoritmide rakendamise aega häkkimise korral avastatud haavatavuste korral ning takistab kurjategijatel pikka aega ohvri liiklust kontrollida või sertifikaate fišimise eesmärgil kasutada, kui sertifikaat on pärast häkkimist lekkinud. Sageli toimuvad kontrollid omaniku üle domeen ja sertifikaatide kehtivusperioodi lühendamine vähendab ka tõenäosust, et sertifikaat jääb kehtima pärast selle sisu aegumist ja vähendab valeväljendatud sertifikaatide levimise riski.

Allikas: opennet.ru