क्रोम, फायरफॉक्स और सफारी टीएलएस प्रमाणपत्रों के जीवनकाल को 13 महीने तक सीमित कर देंगे

क्रोमियम परियोजना के डेवलपर्स एक बदलाव किया, जो उन टीएलएस प्रमाणपत्रों पर भरोसा करना बंद कर देता है जिनका जीवनकाल 398 दिन (13 महीने) से अधिक है। प्रतिबंध केवल 1 सितंबर, 2020 से जारी प्रमाणपत्रों पर लागू होगा। 1 सितंबर से पहले प्राप्त लंबी वैधता अवधि वाले प्रमाणपत्रों के लिए, विश्वास बनाए रखा जाएगा, लेकिन सीमित 825 दिन (2.2 वर्ष)।

उल्लिखित मानदंडों को पूरा नहीं करने वाले प्रमाणपत्र के साथ ब्राउज़र में एक वेबसाइट खोलने का प्रयास करने पर त्रुटि "ERR_CERT_VALIDITY_TOO_LONG" प्रदर्शित होगी। Apple और Mozilla ने इसी तरह का प्रतिबंध लगाने का निर्णय लिया Safari и Firefox. एक बदलाव आया प्रदर्शन किया एसोसिएशन के सदस्यों द्वारा मतदान के लिए सीए / ब्राउज़र फोरम, लेकिन समाधान नहीं था के कारण स्वीकृत बहस प्रमाणन केंद्र.

यह परिवर्तन 5 वर्ष तक की लंबी वैधता अवधि वाले सस्ते प्रमाणपत्र बेचने वाले प्रमाणन केंद्रों के व्यवसाय पर नकारात्मक प्रभाव डाल सकता है। ब्राउज़र निर्माताओं के अनुसार, ऐसे प्रमाणपत्रों का निर्माण अतिरिक्त सुरक्षा खतरे पैदा करता है, नए क्रिप्टो मानकों के तेजी से कार्यान्वयन में हस्तक्षेप करता है, और हमलावरों को लंबे समय तक पीड़ित के ट्रैफ़िक की निगरानी करने या किसी का ध्यान नहीं जाने वाले प्रमाणपत्र लीक की स्थिति में फ़िशिंग के लिए उपयोग करने की अनुमति देता है। हैकिंग के परिणामस्वरूप.

स्रोत: opennet.ru