A Let's Encrypt, egy közösségi üzemeltetésű, nonprofit tanúsítványkibocsátó hatóság, amely ingyenes tanúsítványokat biztosít bárki számára, bejelentette, hogy a TLS-tanúsítványok érvényességi idejét 90-ről 64 napra csökkenti. 2027. február 10-től kezdődően minden új és megújított tanúsítványt 64 napra állítanak ki, míg az ezen időpont előtt kiállított 90 napos tanúsítványok továbbra is érvényesek maradnak. Ezenkívül 2027. február 10-től az engedélyezési időszak – az az időszak a domain tulajdonjogának megerősítése után, amely alatt a tanúsítvány újraérvényesítés nélkül kiállítható – 30-ról 10 napra csökken. 2028. február 16-tól kezdődően a tanúsítvány érvényességi ideje 64-ről 45 napra, az engedélyezési időszak pedig 10 napról 7 órára csökken.
A tanúsítványok rövidített érvényességi ideje a CA/Browser Forum új követelményeinek köszönhető, amelyeket a böngészőgyártók és a tanúsító hatóságok együttműködésével dolgoztak ki. Hasonlóan rövidített érvényességi időszakot fog bevezetni minden tanúsító hatóság. A CA/Browser Forum 2029 márciusát tűzte ki határidőnek a megvalósítás befejezésére, a tanúsítványok maximális érvényességi idejét pedig 47 napban határozta meg. 2029 márciusa után a böngészők az "ERR_CERT_VALIDITY_TOO_LONG" hibát fogják visszaadni, amikor 47 napnál hosszabb érvényességi idejű új tanúsítványokat dolgoznak fel.
A rövid élettartamú tanúsítványokra való áttérés csökkenti az új kriptográfiai algoritmusok implementálásához szükséges időt sebezhetőségek felfedezése esetén, és megakadályozza, hogy a támadók hosszabb ideig figyeljék az áldozatok forgalmát, vagy adathalászatra használják a tanúsítványokat, ha egy tanúsítvány kiszivárog egy hackelés miatt. Gyakoribb tulajdonjog-ellenőrzés domain A tanúsítványok érvényességi idejének lerövidítése csökkenti annak valószínűségét is, hogy a tanúsítvány a benne foglalt információk lejárta után is érvényes marad, és csökkenti a helytelenül kiállított tanúsítványok terjesztésének kockázatát.
Forrás: opennet.ru
