ક્રોમ, ફાયરફોક્સ અને સફારી TLS પ્રમાણપત્રોના જીવનકાળને 13 મહિના સુધી મર્યાદિત કરશે

ક્રોમિયમ પ્રોજેક્ટના વિકાસકર્તાઓ ફેરફાર કર્યો, જે TLS પ્રમાણપત્રો પર વિશ્વાસ કરવાનું બંધ કરે છે જેમનું જીવનકાળ 398 દિવસ (13 મહિના) કરતાં વધી જાય છે. આ પ્રતિબંધ ફક્ત 1 સપ્ટેમ્બર, 2020 થી જારી કરાયેલા પ્રમાણપત્રો પર જ લાગુ થશે. 1 સપ્ટેમ્બર પહેલા પ્રાપ્ત થયેલી લાંબી માન્યતા અવધિ સાથેના પ્રમાણપત્રો માટે, ટ્રસ્ટ જાળવી રાખવામાં આવશે, પરંતુ મર્યાદિત 825 દિવસ (2.2 વર્ષ).

ઉલ્લેખિત માપદંડોને પૂર્ણ ન કરતા પ્રમાણપત્ર સાથે બ્રાઉઝરમાં વેબસાઇટ ખોલવાનો પ્રયાસ "ERR_CERT_VALIDITY_TOO_LONG" ભૂલના પ્રદર્શનમાં પરિણમશે. એપલ અને મોઝિલાએ માં સમાન પ્રતિબંધ રજૂ કરવાનું નક્કી કર્યું સફારી и ફાયરફોક્સ. એક ફેરફાર હતો પ્રદર્શિત એસોસિએશનના સભ્યો દ્વારા મતદાન માટે CA/બ્રાઉઝર ફોરમ, પરંતુ ઉકેલ મારી પાસે નથી કારણે મંજૂર મતભેદ પ્રમાણપત્ર કેન્દ્રો.

આ ફેરફાર 5 વર્ષ સુધીની લાંબી માન્યતા અવધિ સાથે સસ્તા પ્રમાણપત્રો વેચતા પ્રમાણપત્ર કેન્દ્રોના વ્યવસાયને નકારાત્મક અસર કરી શકે છે. બ્રાઉઝર ઉત્પાદકોના મતે, આવા પ્રમાણપત્રોનું નિર્માણ વધારાના સુરક્ષા જોખમો બનાવે છે, નવા ક્રિપ્ટો ધોરણોના ઝડપી અમલીકરણમાં દખલ કરે છે અને હુમલાખોરોને પીડિતના ટ્રાફિક પર લાંબા સમય સુધી દેખરેખ રાખવાની અથવા કોઈનું ધ્યાન ન હોય તેવા પ્રમાણપત્ર લીકની સ્થિતિમાં ફિશિંગ માટે તેનો ઉપયોગ કરવાની મંજૂરી આપે છે. હેકિંગના પરિણામે.

સોર્સ: opennet.ru