Chrome, Firefox ו-Safari יגבילו את אורך החיים של אישורי TLS ל-13 חודשים

מפתחי פרויקט Chromium עשה שינוי, שמפסיק לסמוך על תעודות TLS שאורך החיים שלהן עולה על 398 ימים (13 חודשים). ההגבלה תחול רק על תעודות שהונפקו החל מה-1 בספטמבר 2020. לתעודות עם תקופת תוקף ארוכה שהתקבלו לפני 1 בספטמבר, האמון יישמר, אבל מוגבל 825 ימים (2.2 שנים).

ניסיון לפתוח אתר בדפדפן עם אישור שאינו עומד בקריטריונים שהוזכרו יביא להצגת השגיאה "ERR_CERT_VALIDITY_TOO_LONG". אפל ומוזילה החליטו להציג הגבלה דומה ב ספארי и Firefox. היה שינוי הוצגו להצבעה של חברי העמותה CA / פורום דפדפן, אבל הפתרון לא היה אושר בשל מחלוקת מרכזי הסמכה.

השינוי עלול להשפיע לרעה על עסקיהם של מרכזי הסמכה המוכרים תעודות זולות עם תקופת תוקף ארוכה, עד 5 שנים. לטענת יצרני הדפדפנים, יצירת תעודות כאלה יוצרת איומי אבטחה נוספים, מפריעה ליישום מהיר של תקני קריפטו חדשים ומאפשרת לתוקפים לנטר את התעבורה של הקורבן לאורך זמן או להשתמש בה לצורך פישינג במקרה של דליפת תעודה שלא מורגשת. כתוצאה מפריצה.

מקור: OpenNet.ru