ક્રોમિયમ પ્રોજેક્ટના વિકાસકર્તાઓ ફેરફાર કર્યો, જે TLS પ્રમાણપત્રોના મહત્તમ જીવનકાળને 398 દિવસ (13 મહિના) પર સેટ કરે છે.

આ શરત 1 સપ્ટેમ્બર, 2020 પછી જારી કરાયેલા તમામ જાહેર સર્વર પ્રમાણપત્રોને લાગુ પડે છે. જો પ્રમાણપત્ર આ નિયમ સાથે મેળ ખાતું નથી, તો બ્રાઉઝર તેને અમાન્ય તરીકે નકારશે અને ખાસ કરીને ભૂલ સાથે પ્રતિસાદ આપશે ERR_CERT_VALIDITY_TOO_LONG.

1 સપ્ટેમ્બર, 2020 પહેલા પ્રાપ્ત થયેલા પ્રમાણપત્રો માટે, ટ્રસ્ટ જાળવવામાં આવશે અને 825 દિવસ સુધી મર્યાદિત (2,2 વર્ષ), આજની જેમ.

અગાઉ, ફાયરફોક્સ અને સફારી બ્રાઉઝર્સના વિકાસકર્તાઓએ પ્રમાણપત્રોની મહત્તમ આયુષ્ય પર નિયંત્રણો રજૂ કર્યા હતા. બદલો પણ 1 સપ્ટેમ્બરથી અમલમાં આવશે.

આનો અર્થ એ છે કે કટઓફ પોઈન્ટ પછી જારી કરાયેલ લાંબા-જીવનના SSL/TLS પ્રમાણપત્રોનો ઉપયોગ કરતી વેબસાઇટ્સ બ્રાઉઝર્સમાં ગોપનીયતા ભૂલો ફેંકશે.

CA/બ્રાઉઝર ફોરમની મીટીંગમાં નવી પોલિસીની જાહેરાત કરનાર એપલ સૌપ્રથમ હતું ફેબ્રુઆરી 2020 માં. નવો નિયમ રજૂ કરતી વખતે, Appleએ તેને તમામ iOS અને macOS ઉપકરણો પર લાગુ કરવાનું વચન આપ્યું હતું. આનાથી વેબસાઇટ સંચાલકો અને વિકાસકર્તાઓ પર તેમના પ્રમાણપત્રો સુસંગત છે તેની ખાતરી કરવા માટે દબાણ આવશે.

એપલ, ગૂગલ અને અન્ય CA/બ્રાઉઝર સભ્યો દ્વારા પ્રમાણપત્રોની આયુષ્ય ઘટાડવાની ચર્ચા મહિનાઓથી કરવામાં આવી રહી છે. આ નીતિના તેના ફાયદા અને ગેરફાયદા છે.

આ પગલાનો ધ્યેય એ સુનિશ્ચિત કરીને કે ડેવલપર્સ નવીનતમ ક્રિપ્ટોગ્રાફિક ધોરણો સાથે પ્રમાણપત્રોનો ઉપયોગ કરે છે તેની ખાતરી કરીને વેબસાઇટ સુરક્ષાને બહેતર બનાવવાનો છે, અને જૂના, ભૂલી ગયેલા પ્રમાણપત્રોની સંખ્યા ઘટાડવાનો છે જે સંભવિતપણે ચોરી થઈ શકે છે અને ફિશિંગ અને દૂષિત ડ્રાઇવ-બાય હુમલાઓમાં ફરીથી ઉપયોગમાં લઈ શકાય છે. જો હુમલાખોરો SSL/TLS સ્ટાન્ડર્ડમાં ક્રિપ્ટોગ્રાફી તોડી શકે છે, તો અલ્પજીવી પ્રમાણપત્રો એ સુનિશ્ચિત કરશે કે લોકો લગભગ એક વર્ષમાં વધુ સુરક્ષિત પ્રમાણપત્રો પર સ્વિચ કરશે.

પ્રમાણપત્રોની માન્યતા અવધિ ટૂંકી કરવાના કેટલાક ગેરફાયદા છે. તે નોંધવામાં આવ્યું છે કે પ્રમાણપત્ર બદલવાની આવર્તન વધારીને, Apple અને અન્ય કંપનીઓ પણ સાઇટ માલિકો અને કંપનીઓ માટે જીવનને થોડું વધુ મુશ્કેલ બનાવી રહી છે જેમણે પ્રમાણપત્રો અને પાલનનું સંચાલન કરવું આવશ્યક છે.

બીજી તરફ, ચાલો એન્ક્રિપ્ટ કરીએ અને અન્ય પ્રમાણપત્ર સત્તાવાળાઓ વેબમાસ્ટર્સને પ્રમાણપત્રો અપડેટ કરવા માટે સ્વચાલિત પ્રક્રિયાઓ અમલમાં મૂકવા પ્રોત્સાહિત કરે છે. આ માનવ ઓવરહેડ ઘટાડે છે અને પ્રમાણપત્ર બદલવાની આવૃત્તિમાં વધારો થતાં ભૂલોનું જોખમ ઘટાડે છે.

જેમ તમે જાણો છો, ચાલો એન્ક્રિપ્ટ કરીએ મફત HTTPS પ્રમાણપત્રો જે 90 દિવસ પછી સમાપ્ત થાય છે અને સ્વચાલિત નવીકરણ માટે સાધનો પ્રદાન કરે છે. તેથી હવે આ પ્રમાણપત્રો એકંદર ઇન્ફ્રાસ્ટ્રક્ચરમાં વધુ સારી રીતે ફિટ છે કારણ કે બ્રાઉઝર્સ મહત્તમ માન્યતા મર્યાદા સેટ કરે છે.

આ ફેરફાર CA/બ્રાઉઝર ફોરમના સભ્યો દ્વારા મત માટે મૂકવામાં આવ્યો હતો, પરંતુ નિર્ણય પ્રમાણપત્ર સત્તાવાળાઓની અસંમતિને કારણે મંજૂર કરવામાં આવી ન હતી.

રિઝલ્ટ

પ્રમાણપત્ર રજૂકર્તા મતદાન

માટે (11 મત): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (અગાઉ કોમોડો CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

સામે (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, નેટવર્ક સોલ્યુશન્સ, OATI, SECOM, SwissSign, TWCA, SRUST, Trust ટ્રસ્ટવેવ)

દૂર (2): હરિકા, તુર્કટ્રસ્ટ

પ્રમાણપત્ર ગ્રાહકો મતદાન

(7) માટે: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

સામે: 0

ત્યાગ કર્યો: 0

બ્રાઉઝર્સ હવે પ્રમાણપત્ર અધિકારીઓની સંમતિ વિના આ નીતિનો અમલ કરે છે.

સોર્સ: www.habr.com