Ua kaupalena ʻo Chrome i ke ola o nā palapala hōʻoia TLS i 13 mau mahina

Ua kaupalena ʻo Chrome i ke ola o nā palapala hōʻoia TLS i 13 mau mahinaNā mea hoʻomohala o ka papahana Chromium hoololi, ʻo ia ka mea e hoʻonoho ai i ka lōʻihi o ke ola o nā palapala hōʻoia TLS i 398 mau lā (13 mahina).

Pili ke kūlana i nā palapala hōʻoia kikowaena lehulehu i hoʻopuka ʻia ma hope o Kepakemapa 1, 2020. Inā ʻaʻole i kūlike ka palapala hōʻoia i kēia lula, e hōʻole ka polokalamu kele pūnaewele ma ke ʻano he hewa ʻole a pane pololei me ka hewa ERR_CERT_VALIDITY_TOO_LONG.

No nā palapala i loaʻa ma mua o Kepakemapa 1, 2020, e mālama ʻia ka hilinaʻi a kaupalena i 825 lā (2,2 makahiki), e like me keia la.

Ma mua, ua hoʻokomo nā mea hoʻomohala o nā polokalamu kele Firefox a me Safari i nā palena i ka lōʻihi o ke ola o nā palapala hōʻoia. Hoʻololi hoʻi hiki mai ka mana ma ka la 1 o Kepakemapa.

ʻO ia ke ʻano o nā pūnaewele e hoʻohana ana i nā palapala SSL/TLS lōʻihi i hoʻopuka ʻia ma hope o ka ʻoki ʻoki e hoʻolei i nā hewa pilikino i nā polokalamu kele pūnaewele.

Ua kaupalena ʻo Chrome i ke ola o nā palapala hōʻoia TLS i 13 mau mahina

ʻO Apple ka mea mua i hoʻolaha i ke kulekele hou ma kahi hālāwai o ka forum CA/Browser i Pepeluali 2020. I ka hoʻolauna ʻana i ke kānāwai hou, ua hoʻohiki ʻo Apple e hoʻopili iā ia i nā polokalamu iOS a me macOS. E hoʻoikaika kēia i nā luna hoʻomalu pūnaewele a me nā mea hoʻomohala e hōʻoia i ka hoʻokō ʻana o kā lākou palapala hōʻoia.

Ua kūkākūkā ʻia ka pōkole o ke ola o nā palapala hōʻoia no nā mahina e Apple, Google, a me nā lālā CA/Browser ʻē aʻe. Loaʻa i kēia kulekele kona mau pono a me nā hemahema.

ʻO ka pahuhopu o kēia neʻe ʻana, ʻo ia ka hoʻomaikaʻi ʻana i ka palekana o ka pūnaewele ma o ka hōʻoia ʻana e hoʻohana nā mea hoʻomohala i nā palapala hōʻoia me nā kūlana cryptographic hou loa, a e hōʻemi i ka helu o nā palapala kahiko, poina i hiki ke ʻaihue ʻia a hoʻohana hou ʻia i ka phishing a me nā hoʻouka ʻino. Inā hiki i nā mea hoʻouka ke uhaki i ka cryptography ma ka SSL/TLS standard, nā palapala hōʻoia pōkole e hōʻoia i ka hoʻololi ʻana o nā kānaka i nā palapala hōʻoia paʻa i loko o hoʻokahi makahiki.

ʻO ka pōkole o ka manawa kūpono o nā palapala hōʻoia he mau hemahema. Ua ʻike ʻia ma ka hoʻonui ʻana i ka pinepine o ka hoʻololi ʻana i ka palapala hōʻoia, ʻo Apple a me nā ʻoihana ʻē aʻe e hoʻoikaika iki i ke ola no nā mea nona ka pūnaewele a me nā ʻoihana pono e mālama i nā palapala hōʻoia a me ka hoʻokō.

Ma ka ʻaoʻao ʻē aʻe, Let's Encrypt a me nā luna palapala ʻē aʻe e paipai i nā haku pūnaewele e hoʻokō i nā kaʻina hana automated no ka hoʻonui ʻana i nā palapala hōʻoia. Hoʻemi kēia i ke poʻo o ke kanaka a me ka pilikia o nā hewa e like me ka piʻi ʻana o ka hoʻololi ʻana o ka palapala hōʻoia.

E like me kāu e ʻike ai, Let's Encrypt hoʻopuka i nā palapala hōʻoia HTTPS manuahi e pau ana ma hope o 90 mau lā a hāʻawi i nā mea hana e hoʻomaʻamaʻa i ka hana hou. No laila, ʻoi aku ka maikaʻi o kēia mau palapala hōʻoia i loko o ka ʻōnaehana holoʻokoʻa e like me ka hoʻonohonoho ʻana o nā mākaʻikaʻi i nā palena kūpono.

Ua koho ʻia kēia hoʻololi e nā lālā o ka CA/Browser Forum, akā ʻo ka hoʻoholo ʻaʻole i ʻae ʻia ma muli o ka ʻae ʻole o nā mana hōʻoia.

Nā hualoaʻa

Kota ana ka mea hoopuka palapala

No (11 balota): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (comodo CA mamua), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

Kū'ē (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (ma mua Trustwave)

ʻAʻole ʻae ʻia (2): HARICA, TurkTrust

Ke koho balota nei nā mea kūʻai palapala

No (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

E kūʻē aku: 0

Hoʻopaʻa ʻia: 0

Ke hoʻokō nei nā mākaʻikaʻi i kēia kulekele me ka ʻae ʻole o nā mana palapala.

Source: www.habr.com

Pākuʻi i ka manaʻo hoʻopuka