«Let's Encrypt»-ը՝ համայնքային ոչ առևտրային վկայագրերի կենտրոնը, որը անվճար վկայագրեր է տրամադրում բոլորին, հայտարարել է TLS վկայագրերի վավերականության ժամկետը 90-ից կրճատելու մասին մինչև 64 օր: 2027 թվականի փետրվարի 10-ից սկսած բոլոր նոր և երկարաձգված վկայագրերը կտրամադրվեն 64 օրվա համար, մինչդեռ այս ամսաթվից առաջ տրված 90-օրյա վկայագրերը կմնան վավեր: Բացի այդ, 2027 թվականի փետրվարի 10-ից սկսած՝ լիազորման ժամկետը՝ դոմեյնի սեփականության հաստատումից հետո այն ժամանակը, որի ընթացքում վկայագիրը կարող է տրամադրվել առանց վերահաստատման, կկրճատվի 30-ից մինչև 10 օր: 2028 թվականի փետրվարի 16-ից սկսած՝ վկայագրերի վավերականության ժամկետը 64-ից կկրճատվի մինչև 45 օր, իսկ լիազորման ժամկետը՝ 10 օրից մինչև 7 ժամ:
Վկայագրերի վավերականության կրճատված ժամկետը պայմանավորված է CA/Browser Forum-ի նոր պահանջներով, որոնք մշակվել են զննարկիչների մատակարարների և վկայագրման մարմինների միջև համագործակցության միջոցով: Նմանատիպ վավերականության կրճատված ժամկետ կներդրվի բոլոր վկայագրման մարմինների կողմից: CA/Browser Forum-ը ներդրման ավարտի համար սահմանել է 2029 թվականի մարտը որպես վերջնաժամկետ, իսկ վկայագրերի վավերականության առավելագույն ժամկետը՝ 47 օր: 2029 թվականի մարտից հետո, 47 օրը գերազանցող վավերականության ժամկետով նոր վկայագրեր մշակելիս, զննարկիչները կվերադարձնեն «ERR_CERT_VALIDITY_TOO_LONG» սխալը:
Կարճատև վկայագրերի անցումը կկրճատի նոր կրիպտոգրաֆիկ ալգորիթմների ներդրման համար անհրաժեշտ ժամանակը, եթե հայտնաբերվեն խոցելիություններ, և կկանխի հարձակվողներին երկար ժամանակով վերահսկել զոհերի երթևեկությունը կամ օգտագործել վկայագրերը ֆիշինգի համար, եթե վկայագիրը արտահոսում է հաքերային հարձակման պատճառով: Ավելի հաճախակի սեփականության ստուգում տիրույթ և վկայականների վավերականության ժամկետների կրճատումը նաև կնվազեցնի վկայականի վավերականության պահպանման հավանականությունը դրա մեջ պարունակվող տեղեկատվության ժամկետի ավարտից հետո և կնվազեցնի սխալ տրված վկայականների բաշխման ռիսկը։
Source: opennet.ru
