જુલાઈ 26, 2019 Google દરખાસ્ત કરી SSL/TLS સર્વર પ્રમાણપત્રોની મહત્તમ માન્યતા અવધિ વર્તમાન 825 દિવસથી ઘટાડીને 397 દિવસ (લગભગ 13 મહિના), એટલે કે લગભગ અડધો. Google માને છે કે પ્રમાણપત્રો સાથેની ક્રિયાઓનું માત્ર સંપૂર્ણ સ્વચાલિતકરણ વર્તમાન સુરક્ષા સમસ્યાઓથી છુટકારો મેળવશે, જે ઘણીવાર માનવ પરિબળોને આભારી છે. તેથી, આદર્શ રીતે, વ્યક્તિએ અલ્પજીવી પ્રમાણપત્રોના સ્વચાલિત જારી કરવા માટે પ્રયત્ન કરવો જોઈએ.

આ મુદ્દો CA/બ્રાઉઝર ફોરમ (CABF) માં મત આપવા માટે મૂકવામાં આવ્યો હતો, જે મહત્તમ માન્યતા અવધિ સહિત SSL/TLS પ્રમાણપત્રો માટેની જરૂરિયાતો સેટ કરે છે.

અને પછી 10મી સપ્ટેમ્બર પરિણામો જાહેર કર્યા: સંઘના સભ્યોએ મતદાન કર્યું સામે ઓફર કરે છે.

રિઝલ્ટ

પ્રમાણપત્ર રજૂકર્તા મતદાન

માટે (11 મત): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (અગાઉ કોમોડો CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

સામે (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, નેટવર્ક સોલ્યુશન્સ, OATI, SECOM, SwissSign, TWCA, SRUST, Trust ટ્રસ્ટવેવ)

દૂર (2): હરિકા, તુર્કટ્રસ્ટ

પ્રમાણપત્ર ગ્રાહકો મતદાન

(7) માટે: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

સામે: 0

ત્યાગ કર્યો: 0

CA/બ્રાઉઝર ફોરમના નિયમો અનુસાર, પ્રમાણપત્રને બે તૃતીયાંશ પ્રમાણપત્ર જારીકર્તાઓ દ્વારા મંજૂર કરવામાં આવવું જોઈએ અને ગ્રાહકોમાં 50% વત્તા એક મત હોવો જોઈએ.

Digicert ના પ્રતિનિધિઓ માફી માંગી મત છોડવા માટે, જ્યાં તેઓએ પ્રમાણપત્રોની માન્યતા અવધિ ઘટાડવાની તરફેણમાં મત આપ્યો હશે. તેઓ નોંધે છે કે કેટલાક ગ્રાહકો માટે, ટૂંકી અવધિ સમસ્યા હોઈ શકે છે, પરંતુ લાંબા ગાળાના સુરક્ષા લાભો છે.

એક યા બીજી રીતે, ઉદ્યોગ હજુ પ્રમાણપત્રોની માન્યતા અવધિ ઘટાડવા અને સ્વયંસંચાલિત ઉકેલો પર સંપૂર્ણપણે સ્વિચ કરવા માટે તૈયાર નથી. પ્રમાણપત્ર સત્તાવાળાઓ પોતે આવી સેવાઓ પ્રદાન કરી શકે છે, પરંતુ ઘણા ગ્રાહકોએ હજી સુધી ઓટોમેશન લાગુ કર્યું નથી. તેથી, સમયમર્યાદામાં 397 દિવસનો ઘટાડો હાલ પૂરતો મુલતવી રાખવામાં આવ્યો છે. પરંતુ પ્રશ્ન ખુલ્લો રહે છે.

હવે Google પ્રમાણભૂત "બળજબરીથી" લાગુ કરવાનો પ્રયાસ કરી શકે છે, જેમ કે તેણે પ્રોટોકોલ સાથે કર્યું હતું પ્રમાણપત્ર પારદર્શિતા. વધુમાં, તે અન્ય વિકાસકર્તાઓ દ્વારા પણ સપોર્ટેડ છે: Apple, Microsoft, Mozilla અને Opera.

ચાલો યાદ કરીએ કે સંપૂર્ણ ઓટોમેશન એ એક સિદ્ધાંત છે જેના પર બિન-લાભકારી પ્રમાણપત્ર કેન્દ્ર Let's Encrypt નું કાર્ય આધારિત છે. તે દરેકને મફત પ્રમાણપત્રો આપે છે, પરંતુ પ્રમાણપત્રની મહત્તમ આયુષ્ય 90 દિવસ સુધી મર્યાદિત છે. પ્રમાણપત્રોનું આયુષ્ય ટૂંકું હોય છે બે મુખ્ય ફાયદા:

1. ચેડા કરાયેલી ચાવીઓ અને ખોટી રીતે જારી કરાયેલ પ્રમાણપત્રોથી થતા નુકસાનને મર્યાદિત કરવું, કારણ કે તેનો ઉપયોગ ટૂંકા ગાળામાં થાય છે;
2. અલ્પજીવી પ્રમાણપત્રો ઓટોમેશનને સમર્થન અને પ્રોત્સાહિત કરે છે, જે HTTPS ના ઉપયોગમાં સરળતા માટે એકદમ જરૂરી છે. જો અમે સમગ્ર વર્લ્ડ વાઈડ વેબને HTTPS પર સ્થાનાંતરિત કરવા જઈ રહ્યા છીએ, તો અમે દરેક વર્તમાન સાઇટના વ્યવસ્થાપક પાસે પ્રમાણપત્રોને મેન્યુઅલી અપડેટ કરવાની અપેક્ષા રાખી શકતા નથી. એકવાર પ્રમાણપત્ર જારી અને નવીકરણ સંપૂર્ણપણે સ્વયંસંચાલિત થઈ જાય, ટૂંકા પ્રમાણપત્ર જીવનકાળ વધુ અનુકૂળ અને વ્યવહારુ બનશે.

Habré પર વૈશ્વિક સાઇન સર્વે દર્શાવે છે કે 73,7% ઉત્તરદાતાઓ પ્રમાણપત્રોની માન્યતા અવધિને ટૂંકાવીને "બદલે સમર્થન" કરે છે.

એડ્રેસ બારમાં SSL પ્રમાણપત્રો માટે EV આઇકન છુપાવવા માટે, કન્સોર્ટિયમે આ મુદ્દા પર મત આપ્યો ન હતો, કારણ કે બ્રાઉઝર UI નો મુદ્દો સંપૂર્ણપણે વિકાસકર્તાઓની યોગ્યતામાં છે. સપ્ટેમ્બર-ઓક્ટોબરમાં, ક્રોમ 77 અને ફાયરફોક્સ 70 ના નવા સંસ્કરણો બહાર પાડવામાં આવશે, જે બ્રાઉઝર એડ્રેસ બારમાં વિશિષ્ટ સ્થાનના EV પ્રમાણપત્રોને વંચિત કરશે. ઉદાહરણ તરીકે ફાયરફોક્સ 70 ના ડેસ્કટોપ સંસ્કરણનો ઉપયોગ કરીને ફેરફાર કેવો દેખાય છે તે અહીં છે:

હતી:

કરશે:

સુરક્ષા નિષ્ણાત ટ્રોય હંટના જણાવ્યા અનુસાર, બ્રાઉઝર્સના એડ્રેસ બારમાંથી EV માહિતી હટાવી રહી છે ખરેખર આ પ્રકારના પ્રમાણપત્રોને દફનાવે છે.

સોર્સ: www.habr.com