Nekomercijalni certifikacijski centar Let's Encrypt, pod upravom zajednice, koji besplatno izdaje certifikate svim zainteresiranim stranama, upozorio je na smanjenje roka valjanosti TLS certifikata s 90 na 64 dana. Od 10. veljače 2027. godine svi novi i ažurirani certifikati bit će izdavani na 64 dana, dok će se certifikati izdani do tog datuma s 90-dnevnim rokom i dalje smatrati valjanima. Osim toga, od 10. veljače 2027. godine razdoblje valjanosti autorizacije, tj. vrijeme nakon potvrde prava na domenu u kojem se certifikat može izdati bez ponovljenih provjera, skratit će se s 30 na 10 dana. Od 16. veljače 2028. godine planira se dodatno smanjenje roka valjanosti certifikata s 64 na 45 dana, a autorizacije s 10 dana na 7 sati.
Uzrok smanjenja roka valjanosti certifikata su nove zahtjeve asocijacije CA/Browser Forum, razvijene tijekom zajedničkog rada proizvođača preglednika i certifikacijskih centara. Slična će se promjena rokova valjanosti implementirati od svih certifikacijskih centara. CA/Browser Forum je odredio krajnji rok za dovršetak implementacije do ožujka 2029. godine, a maksimalno vrijeme valjanosti certifikata bit će 47 dana. Nakon ožujka 2029. godine, obrada novih certifikata u preglednicima čija valjanost premašuje 47 dana uzrokovat će prikazivanje greške "ERR_CERT_VALIDITY_TOO_LONG".
Prijelaz na kratkoročne certifikate smanjit će vrijeme uvođenja novih kriptoloških algoritama u slučaju otkrivanja ranjivosti i ometati zlonamjernike da dugotrajno kontroliraju promet žrtve ili koriste certifikate za phishing u slučaju curenja certifikata uslijed hakiranja. Čestalja provjera vlasništva domenom i smanjenje roka valjanosti certifikata također će smanjiti vjerojatnost da certifikat ostane važeći nakon gubitka relevantnosti informacija koje sadrži i smanjiti rizik od širenja pogrešno izdanih certifikata.
Izvor: opennet.ru
