Let's Encrypt, otoritas sertifikat nirlaba yang dikelola komunitas dan menyediakan sertifikat gratis untuk siapa saja, telah mengumumkan pengurangan masa berlaku sertifikat TLS dari 90 menjadi 64 hari. Mulai 10 Februari 2027, semua sertifikat baru dan yang diperbarui akan diterbitkan selama 64 hari, sementara sertifikat 90 hari yang diterbitkan sebelum tanggal ini akan tetap berlaku. Selain itu, mulai 10 Februari 2027, periode otorisasi—waktu setelah kepemilikan domain dikonfirmasi di mana sertifikat dapat diterbitkan tanpa validasi ulang—akan dikurangi dari 30 menjadi 10 hari. Mulai 16 Februari 2028, masa berlaku sertifikat akan dikurangi dari 64 menjadi 45 hari, dan periode otorisasi akan dikurangi dari 10 hari menjadi 7 jam.
Masa berlaku sertifikat yang dipersingkat ini disebabkan oleh persyaratan baru dari CA/Browser Forum, yang dikembangkan melalui kolaborasi antara vendor browser dan otoritas sertifikat. Masa berlaku yang dipersingkat serupa akan diterapkan oleh semua otoritas sertifikat. CA/Browser Forum telah menetapkan tenggat waktu Maret 2029 untuk penyelesaian implementasi, dan masa berlaku sertifikat maksimum 47 hari. Setelah Maret 2029, browser akan menampilkan kesalahan "ERR_CERT_VALIDITY_TOO_LONG" saat memproses sertifikat baru dengan masa berlaku melebihi 47 hari.
Beralih ke sertifikat berumur pendek akan mengurangi waktu yang dibutuhkan untuk mengimplementasikan algoritma kriptografi baru jika kerentanan ditemukan dan akan mencegah penyerang memantau lalu lintas korban dalam jangka waktu lama atau menggunakan sertifikat untuk phishing jika sertifikat bocor karena peretasan. Verifikasi kepemilikan yang lebih sering domain Memperpendek masa berlaku sertifikat juga akan mengurangi kemungkinan sertifikat tetap berlaku setelah informasi yang dikandungnya kedaluwarsa dan akan mengurangi risiko mendistribusikan sertifikat yang diterbitkan secara tidak benar.
Sumber: opennet.ru
