क्रोमियम परियोजना के डेवलपर्स एक बदलाव किया, जो टीएलएस प्रमाणपत्रों का अधिकतम जीवनकाल 398 दिन (13 महीने) निर्धारित करता है।

यह शर्त 1 सितंबर, 2020 के बाद जारी किए गए सभी सार्वजनिक सर्वर प्रमाणपत्रों पर लागू होती है। यदि प्रमाणपत्र इस नियम से मेल नहीं खाता है, तो ब्राउज़र इसे अमान्य मानकर अस्वीकार कर देगा और विशेष रूप से एक त्रुटि के साथ प्रतिक्रिया देगा ERR_CERT_VALIDITY_TOO_LONG.

1 सितंबर, 2020 से पहले प्राप्त प्रमाणपत्रों के लिए, विश्वास बनाए रखा जाएगा और 825 दिनों तक सीमित (2,2 वर्ष), आज की तरह।

पहले, फ़ायरफ़ॉक्स और सफ़ारी ब्राउज़र के डेवलपर्स ने प्रमाणपत्रों के अधिकतम जीवनकाल पर प्रतिबंध लगाया था। परिवर्तन भी 1 सितंबर को लागू होगा.

इसका मतलब यह है कि कटऑफ बिंदु के बाद जारी किए गए दीर्घकालिक एसएसएल/टीएलएस प्रमाणपत्रों का उपयोग करने वाली वेबसाइटें ब्राउज़र में गोपनीयता त्रुटियां उत्पन्न करेंगी।

Apple ने सबसे पहले CA/ब्राउज़र फोरम की बैठक में नई नीति की घोषणा की फरवरी 2020 में. नए नियम को पेश करते समय, Apple ने इसे सभी iOS और macOS उपकरणों पर लागू करने का वादा किया था। इससे वेबसाइट प्रशासकों और डेवलपर्स पर यह सुनिश्चित करने का दबाव पड़ेगा कि उनके प्रमाणपत्र अनुपालन में हैं।

Apple, Google और अन्य CA/ब्राउज़र सदस्यों द्वारा प्रमाणपत्रों के जीवनकाल को छोटा करने पर महीनों से चर्चा की गई है। इस नीति के अपने फायदे और नुकसान हैं।

इस कदम का लक्ष्य यह सुनिश्चित करके वेबसाइट सुरक्षा में सुधार करना है कि डेवलपर्स नवीनतम क्रिप्टोग्राफ़िक मानकों के साथ प्रमाणपत्रों का उपयोग करते हैं, और पुराने, भूले हुए प्रमाणपत्रों की संख्या को कम करना है जिन्हें संभावित रूप से चुराया जा सकता है और फ़िशिंग और दुर्भावनापूर्ण ड्राइव-बाय हमलों में पुन: उपयोग किया जा सकता है। यदि हमलावर एसएसएल/टीएलएस मानक में क्रिप्टोग्राफी को तोड़ सकते हैं, तो अल्पकालिक प्रमाणपत्र यह सुनिश्चित करेंगे कि लोग लगभग एक वर्ष में अधिक सुरक्षित प्रमाणपत्रों पर स्विच कर लें।

प्रमाणपत्रों की वैधता अवधि कम करने के कुछ नुकसान हैं। यह देखा गया है कि प्रमाणपत्र प्रतिस्थापन की आवृत्ति बढ़ाकर, ऐप्पल और अन्य कंपनियां उन साइट मालिकों और कंपनियों के लिए जीवन को थोड़ा और कठिन बना रही हैं जिन्हें प्रमाणपत्र और अनुपालन का प्रबंधन करना होता है।

दूसरी ओर, लेट्स एनक्रिप्ट और अन्य प्रमाणपत्र प्राधिकारी वेबमास्टरों को प्रमाणपत्र अद्यतन करने के लिए स्वचालित प्रक्रियाओं को लागू करने के लिए प्रोत्साहित करते हैं। इससे मानव ओवरहेड कम हो जाता है और प्रमाणपत्र प्रतिस्थापन की आवृत्ति बढ़ने पर त्रुटियों का जोखिम कम हो जाता है।

जैसा कि आप जानते हैं, Let's Encrypt निःशुल्क HTTPS प्रमाणपत्र जारी करता है जो 90 दिनों के बाद समाप्त हो जाता है और नवीनीकरण को स्वचालित करने के लिए उपकरण प्रदान करता है। इसलिए अब ये प्रमाणपत्र समग्र बुनियादी ढांचे में और भी बेहतर ढंग से फिट होते हैं क्योंकि ब्राउज़र अधिकतम वैधता सीमाएँ निर्धारित करते हैं।

इस परिवर्तन पर सीए/ब्राउज़र फ़ोरम के सदस्यों द्वारा मतदान किया गया, लेकिन निर्णय प्रमाणन प्राधिकारियों की असहमति के कारण अनुमोदित नहीं किया गया.

निष्कर्ष

प्रमाणपत्र जारीकर्ता मतदान

(11 वोट) के लिए: अमेज़ॅन, बायपास, सर्टिग्ना (धिम्योटिस), सर्टसाइन, सेक्टिगो (पूर्व में कोमोडो सीए), ईमुधरा, कामू एसएम, लेट्स एनक्रिप्ट, लॉजियस, पीकेआईओवरहीड, शेका, एसएसएल.कॉम

विरुद्ध (20): कैमरफिरमा, सर्टम (एस्सेको), सीएफसीए, चुंगवा टेलीकॉम, कॉमसाइन, डी-ट्रस्ट, डार्कमैटर, एनट्रस्ट डाटाकार्ड, फर्माप्रोफेशनल, जीडीसीए, ग्लोबलसाइन, गोडैडी, इज़ेनपे, नेटवर्क सॉल्यूशंस, ओएटीआई, एसईसीओएम, स्विससाइन, टीडब्ल्यूसीए, ट्रस्टकोर, सिक्योरट्रस्ट (पूर्व) ट्रस्टवेव)

परहेज (2): हरिका, तुर्कट्रस्ट

प्रमाण पत्र उपभोक्ता मतदान

(7) के लिए: एप्पल, सिस्को, गूगल, माइक्रोसॉफ्ट, मोज़िला, ओपेरा, 360

के खिलाफ: 0

परहेज किया: 0

ब्राउज़र अब प्रमाणपत्र प्राधिकारियों की सहमति के बिना इस नीति को लागू करते हैं।

स्रोत: www.habr.com