A közösség által irányított, nonprofit Let’s Encrypt tanúsítványkiadó figyelmeztetett, hogy a TLS-tanúsítványok érvényességi ideje 90 napról 64 napra csökken. 2027. február 10-től kezdve minden új és frissített tanúsítvány 64 napra fog megállapításra kerülni, míg a korábban kiadott, 90 napos tanúsítványok továbbra is érvényben maradnak. Ezen kívül 2027. február 10-től 30 napról 10 napra csökken az érvényesítési időszak, vagyis az a időszak, amely alatt a tanúsítványt újabb ellenőrzések nélkül lehet kibocsátani a domain jogainak megerősítése után. 2028. február 16-tól a tanúsítványok érvényességét 64 napról 45 napra, míg az érvényesítést 10 napról 7 órára kívánják csökkenteni.
A tanúsítványok érvényességi idejének csökkentésének oka az új CA/Browser Forum által megfogalmazott követelmények, amelyeket a böngészőgyártók és tanúsítványkiadók közötti együttműködés során dolgoztak ki. Hasonló érvényességi csökkentést minden tanúsítványkiadó bevezet majd. A CA/Browser Forum határidőt szabott, hogy 2029 márciusáig végezniük kell az átállással, a tanúsítványok maximális érvényességi ideje pedig 47 nap lesz. 2029 márciusát követően a 47 napnál hosszabb érvényességi idejű új tanúsítványok böngészőben való feldolgozása „ERR_CERT_VALIDITY_TOO_LONG” hibát fog eredményezni.
A rövid érvényességű tanúsítványokra való átállás csökkenti az új kriptográfiai algoritmusok üzembe helyezésének idejét, amennyiben sebezhetőségek merülnek fel, és megakadályozza a rosszindulatú támadók hosszú távú forgalomfigyelését vagy a tanúsítványok phishing célú felhasználását, ha a tanúsítványok kiszivárognak egy hackertámadás következtében. A tulajdonjog gyakrabban elvégzett ellenőrzése domain és a tanúsítványok érvényességi idejének csökkentése is csökkenti annak valószínűségét, hogy a tanúsítvány érvényben maradjon, miután az abban szereplő információk elavulttá váltak, és csökkenti a hibásan kiadott tanúsítványok terjesztésének kockázatát.
Forrás: opennet.ru
