जुलाई 26, 2019 गूगल एक प्रस्ताव रखा एसएसएल/टीएलएस सर्वर प्रमाणपत्रों की अधिकतम वैधता अवधि को मौजूदा 825 दिनों से घटाकर 397 दिन (लगभग 13 महीने) यानी लगभग आधा कर दिया जाए। Google का मानना ​​है कि प्रमाणपत्रों के साथ कार्यों के पूर्ण स्वचालन से ही मौजूदा सुरक्षा समस्याओं से छुटकारा मिलेगा, जिन्हें अक्सर मानवीय कारकों के लिए जिम्मेदार ठहराया जाता है। इसलिए, आदर्श रूप से, किसी को अल्पकालिक प्रमाणपत्रों को स्वचालित रूप से जारी करने का प्रयास करना चाहिए।

इस मुद्दे को सीए/ब्राउज़र फोरम (सीएबीएफ) में वोट के लिए रखा गया था, जो अधिकतम वैधता अवधि सहित एसएसएल/टीएलएस प्रमाणपत्रों के लिए आवश्यकताएं निर्धारित करता है।

और फिर 10 सितंबर परिणाम घोषित: संघ के सदस्यों ने मतदान किया против सुझाव।

निष्कर्ष

प्रमाणपत्र जारीकर्ता मतदान

(11 वोट) के लिए: अमेज़ॅन, बायपास, सर्टिग्ना (धिम्योटिस), सर्टसाइन, सेक्टिगो (पूर्व में कोमोडो सीए), ईमुधरा, कामू एसएम, लेट्स एनक्रिप्ट, लॉजियस, पीकेआईओवरहीड, शेका, एसएसएल.कॉम

विरुद्ध (20): कैमरफिरमा, सर्टम (एस्सेको), सीएफसीए, चुंगवा टेलीकॉम, कॉमसाइन, डी-ट्रस्ट, डार्कमैटर, एनट्रस्ट डाटाकार्ड, फर्माप्रोफेशनल, जीडीसीए, ग्लोबलसाइन, गोडैडी, इज़ेनपे, नेटवर्क सॉल्यूशंस, ओएटीआई, एसईसीओएम, स्विससाइन, टीडब्ल्यूसीए, ट्रस्टकोर, सिक्योरट्रस्ट (पूर्व) ट्रस्टवेव)

परहेज (2): हरिका, तुर्कट्रस्ट

प्रमाण पत्र उपभोक्ता मतदान

(7) के लिए: एप्पल, सिस्को, गूगल, माइक्रोसॉफ्ट, मोज़िला, ओपेरा, 360

के खिलाफ: 0

परहेज किया: 0

सीए/ब्राउज़र फ़ोरम के नियमों के अनुसार, किसी प्रमाणपत्र को प्रमाणपत्र जारीकर्ताओं के दो-तिहाई और उपभोक्ताओं के बीच 50% प्लस एक वोट द्वारा अनुमोदित किया जाना चाहिए।

डिजीसर्ट के प्रतिनिधि माफी मांगी वोट छोड़ने के लिए, जहां उन्होंने प्रमाणपत्रों की वैधता अवधि को कम करने के पक्ष में मतदान किया होगा। उन्होंने ध्यान दिया कि कुछ ग्राहकों के लिए, छोटी अवधि एक समस्या हो सकती है, लेकिन दीर्घकालिक सुरक्षा लाभ भी हैं।

किसी भी तरह, उद्योग अभी तक प्रमाणपत्रों की वैधता अवधि को कम करने और पूरी तरह से स्वचालित समाधानों पर स्विच करने के लिए तैयार नहीं है। प्रमाणपत्र प्राधिकारी स्वयं ऐसी सेवाएँ प्रदान कर सकते हैं, लेकिन कई ग्राहकों ने अभी तक स्वचालन लागू नहीं किया है। इसलिए, समय सीमा को घटाकर 397 दिन करना फिलहाल स्थगित कर दिया गया है। लेकिन सवाल खुला रहता है.

अब Google मानक को "जबरन" लागू करने का प्रयास कर सकता है, जैसा कि उसने प्रोटोकॉल के साथ किया था प्रमाण पत्र पारदर्शिता. इसके अलावा, यह अन्य डेवलपर्स द्वारा भी समर्थित है: ऐप्पल, माइक्रोसॉफ्ट, मोज़िला और ओपेरा।

आइए याद रखें कि पूर्ण स्वचालन उन सिद्धांतों में से एक है जिस पर गैर-लाभकारी प्रमाणन केंद्र लेट्स एनक्रिप्ट का काम आधारित है। यह सभी को निःशुल्क प्रमाणपत्र जारी करता है, लेकिन प्रमाणपत्र की अधिकतम आयु 90 दिनों तक सीमित है। प्रमाणपत्रों का जीवनकाल छोटा होता है दो मुख्य फायदे:

1. छेड़छाड़ की गई चाबियों और गलत तरीके से जारी किए गए प्रमाणपत्रों से होने वाले नुकसान को सीमित करना, क्योंकि उनका उपयोग कम समय में किया जाता है;
2. अल्पकालिक प्रमाणपत्र स्वचालन का समर्थन और प्रोत्साहन करते हैं, जो HTTPS के उपयोग में आसानी के लिए नितांत आवश्यक है। यदि हम संपूर्ण वर्ल्ड वाइड वेब को HTTPS पर स्थानांतरित करने जा रहे हैं, तो हम प्रत्येक मौजूदा साइट के व्यवस्थापक से प्रमाणपत्रों को मैन्युअल रूप से अपडेट करने की अपेक्षा नहीं कर सकते हैं। एक बार प्रमाणपत्र जारी करना और नवीनीकरण पूरी तरह से स्वचालित हो जाने पर, प्रमाणपत्र का छोटा जीवनकाल अधिक सुविधाजनक और व्यावहारिक हो जाएगा।

हैबे पर ग्लोबलसाइन सर्वेक्षण पता चला कि 73,7% उत्तरदाता प्रमाणपत्रों की वैधता अवधि को कम करने का "बल्कि समर्थन" करते हैं।

एड्रेस बार में एसएसएल प्रमाणपत्रों के लिए ईवी आइकन को छिपाने के लिए, कंसोर्टियम ने इस मुद्दे पर वोट नहीं दिया, क्योंकि ब्राउज़र यूआई का मुद्दा पूरी तरह से डेवलपर्स की क्षमता के भीतर है। सितंबर-अक्टूबर में, क्रोम 77 और फ़ायरफ़ॉक्स 70 के नए संस्करण जारी किए जाएंगे, जो ईवी प्रमाणपत्रों को ब्राउज़र एड्रेस बार में एक विशेष स्थान से वंचित कर देगा। उदाहरण के तौर पर फ़ायरफ़ॉक्स 70 के डेस्कटॉप संस्करण का उपयोग करने पर परिवर्तन कैसा दिखता है:

यह था:

इच्छा:

सुरक्षा विशेषज्ञ ट्रॉय हंट के अनुसार, ब्राउज़र के एड्रेस बार से ईवी जानकारी हटा दी गई है वास्तव में इस प्रकार के प्रमाणपत्रों को दफना दिया जाता है.

स्रोत: www.habr.com