En février, Let's Encrypt passera à des certificats de 64 jours.

L'autorité de certification à but non lucratif Let’s Encrypt, contrôlée par la communauté et offrant des certificats gratuitement à tous ceux qui le souhaitent, a averti de la réduction de la durée de validité des certificats TLS de 90 à 64 jours. À partir du 10 février 2027, tous les nouveaux certificats et ceux mis à jour seront délivrés pour une durée de 64 jours, tandis que les certificats de 90 jours délivrés avant cette date continueront à être valides. En outre, à partir du 10 février 2027, la période de validité de l'autorisation, c'est-à-dire le temps après la confirmation de ses droits sur un domaine, pendant lequel le certificat peut être délivré sans vérifications répétées, sera réduite de 30 à 10 jours. À partir du 16 février 2028, la durée de validité des certificats sera réduite de 64 à 45 jours, et celle des autorisations de 10 jours à 7 heures.

La raison de la réduction de la durée de validité des certificats est due aux nouvelles exigences de l'association CA/Browser Forum, établies lors du travail conjoint des fabricants de navigateurs et des autorités de certification. Une réduction similaire de la durée de validité sera mise en œuvre par toutes les autorités de certification. Le CA/Browser Forum a fixé la date limite de mise en œuvre à mars 2029, et la durée maximale de validité d'un certificat sera de 47 jours. Après mars 2029, le traitement dans les navigateurs des nouveaux certificats dont la durée de validité dépasse 47 jours entraînera l'affichage d'une erreur « ERR_CERT_VALIDITY_TOO_LONG ».

Le passage à des certificats à courte durée de validité réduira le temps de mise en œuvre de nouveaux algorithmes cryptographiques en cas de découverte de vulnérabilités et empêchera les attaquants de contrôler la circulation du trafic de la victime pendant longtemps ou d'utiliser des certificats pour le phishing en cas de fuite de certificat résultant d'un piratage. Une vérification plus fréquente de la propriété le domaine et la réduction des durées de validité des certificats diminueront également la probabilité que le certificat continue à être valide après que les informations qu'il contient ne soient plus à jour, réduisant ainsi le risque de distribution de certificats mal délivrés.

Source : opennet.ru