Gli sviluppatori del progetto Chromium hanno apportato una modifica, che fissa il termine massimo di validità dei certificati TLS a 398 giorni (13 mesi).

La regola si applica a tutti i certificati server pubblici emessi dopo il 1° settembre 2020. Se il certificato non rispetta questa norma, il browser lo considererà non valido e risponderà specificamente con l'errore ERR_CERT_VALIDITY_TOO_LONG.

Per i certificati ottenuti prima del 1° settembre 2020, la fiducia sarà mantenuta e limitata a 825 giorni (2,2 anni), come avviene attualmente.

In passato, una limitazione sul termine massimo di validità dei certificati è stata introdotta dagli sviluppatori dei browser Firefox e Safari. La modifica entra in vigore il 1° settembre. Ciò significa che i siti web che utilizzano certificati SSL/TLS con una lunga durata, emessi dopo la scadenza, genereranno errori di privacy nei browser..

La nuova politica è stata annunciata per prima da Apple durante una riunione del forum CA/Browser

nel febbraio 2020. . Implementando la nuova regola, Apple ha promesso di applicarla su tutti i dispositivi iOS e macOS. Ciò eserciterà pressione sugli amministratori dei siti web e sugli sviluppatori affinché i loro certificati siano conformi ai requisiti.. Implementando una nuova regola, Apple ha promesso di applicarla su tutti i dispositivi iOS e macOS. Ciò eserciterà pressione sugli amministratori di siti web e sugli sviluppatori affinché i loro certificati siano conformi ai requisiti.

La riduzione della durata di validità dei certificati è stata discussa per diversi mesi da Apple, Google e altri partecipanti CA/Browser. Questa politica presenta vantaggi e svantaggi.

L'obiettivo di questa misura è migliorare la sicurezza del sito web, garantendo che gli sviluppatori utilizzino certificati conformi agli standard crittografici più recenti, e ridurre il numero di certificati vecchi e dimenticati che potrebbero essere rubati e riutilizzati per attacchi di phishing e attacchi malevoli drive-by. Se i malintenzionati riuscissero a compromettere la crittografia nel protocollo SSL/TLS, i certificati a breve termine garantiranno un passaggio a certificati più sicuri dopo circa un anno.

La riduzione della durata di validità dei certificati presenta alcuni svantaggi. È stato osservato che, aumentando la frequenza di sostituzione dei certificati, Apple e altre aziende complicano leggermente la vita ai proprietari di siti web e alle aziende che devono gestire i certificati e la conformità.

D'altro canto, Let’s Encrypt e altri centri di certificazione incentivano i webmaster a implementare procedure automatizzate per l'aggiornamento dei certificati. Ciò riduce i costi operativi umani e il rischio di errori man mano che aumenta la frequenza di sostituzione dei certificati.

Come noto, Let’s Encrypt rilascia certificati HTTPS gratuiti, la cui validità scade dopo 90 giorni, e fornisce strumenti per automatizzare il rinnovo. Quindi ora questi certificati si integrano ancora meglio nell'infrastruttura complessiva, poiché i browser stabiliscono un limite sulla durata massima.

Questa modifica è stata sottoposta a votazione dai membri dell'associazione CA/Browser Forum, ma la decisione non è stata approvata a causa del disaccordo tra gli enti di certificazione..

Risultati

Il voto degli enti emittenti certificati

Pro (11 voti): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (ex Comodo CA), eMudhra, Kamu SM, Let’s Encrypt, Logius, PKIoverheid, SHECA, SSL.com
Contro (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (ex Trustwave)
Astensione (2): HARICA, TurkTrust