អ្នកអភិវឌ្ឍន៍គម្រោង Chromium បានធ្វើការផ្លាស់ប្តូរដែលកំណត់អាយុកាលអតិបរមានៃវិញ្ញាបនបត្រ TLS ដល់ 398 ថ្ងៃ (13 ខែ)។

លក្ខខណ្ឌអនុវត្តចំពោះវិញ្ញាបនបត្រម៉ាស៊ីនមេសាធារណៈទាំងអស់ដែលបានចេញបន្ទាប់ពីថ្ងៃទី 1 ខែកញ្ញា ឆ្នាំ 2020។ ប្រសិនបើវិញ្ញាបនបត្រមិនត្រូវគ្នានឹងច្បាប់នេះ កម្មវិធីរុករកតាមអ៊ីនធឺណិតនឹងបដិសេធថាមិនត្រឹមត្រូវ ហើយជាពិសេសឆ្លើយតបជាមួយនឹងកំហុស។ ERR_CERT_VALIDITY_TOO_LONG.

សម្រាប់វិញ្ញាបនបត្រដែលទទួលបានមុនថ្ងៃទី 1 ខែកញ្ញា ឆ្នាំ 2020 ការជឿទុកចិត្តនឹងត្រូវបានរក្សាទុក កំណត់ត្រឹម 825 ថ្ងៃ។ (2,2 ឆ្នាំ) ដូចសព្វថ្ងៃនេះ។

ពីមុនអ្នកអភិវឌ្ឍន៍កម្មវិធីរុករក Firefox និង Safari បានណែនាំការរឹតបន្តឹងលើអាយុកាលអតិបរមានៃវិញ្ញាបនបត្រ។ ផ្លាស់ប្តូរផងដែរ។ ចូលជាធរមាននៅថ្ងៃទី 1 ខែកញ្ញា.

នេះមានន័យថាគេហទំព័រដែលប្រើប្រាស់វិញ្ញាបនបត្រ SSL/TLS ដែលមានអាយុវែងដែលបានចេញបន្ទាប់ពីចំនុចកាត់ផ្តាច់នឹងបោះចោលកំហុសឯកជននៅក្នុងកម្មវិធីរុករក។

Apple គឺជាអ្នកដំបូងគេដែលប្រកាសពីគោលការណ៍ថ្មីនៅក្នុងកិច្ចប្រជុំនៃវេទិកា CA/Browser នៅខែកុម្ភៈឆ្នាំ ២០២១. នៅពេលណែនាំច្បាប់ថ្មី Apple បានសន្យាថានឹងអនុវត្តវាចំពោះឧបករណ៍ iOS និង macOS ទាំងអស់។ នេះនឹងដាក់សម្ពាធលើអ្នកគ្រប់គ្រងគេហទំព័រ និងអ្នកអភិវឌ្ឍន៍ ដើម្បីធានាថាការបញ្ជាក់របស់ពួកគេគឺស្របតាម។

ការបន្ថយអាយុកាលនៃវិញ្ញាបនបត្រត្រូវបានពិភាក្សាជាច្រើនខែដោយ Apple, Google និងសមាជិក CA/Browser ផ្សេងទៀត។ គោលការណ៍នេះមានគុណសម្បត្តិ និងគុណវិបត្តិរបស់វា។

គោលដៅនៃការផ្លាស់ប្តូរនេះគឺដើម្បីកែលម្អសុវត្ថិភាពគេហទំព័រដោយធានាថាអ្នកអភិវឌ្ឍន៍ប្រើប្រាស់វិញ្ញាបនបត្រជាមួយនឹងស្តង់ដារគ្រីបគ្រីបចុងក្រោយបំផុត និងកាត់បន្ថយចំនួនវិញ្ញាបនបត្រចាស់ៗដែលត្រូវបានគេបំភ្លេចចោលដែលអាចត្រូវបានគេលួច និងប្រើឡើងវិញក្នុងការបន្លំ និងការវាយប្រហារដោយការវាយប្រហារដោយចេតនា។ ប្រសិនបើអ្នកវាយប្រហារអាចបំបែកការគ្រីបនៅក្នុងស្តង់ដារ SSL/TLS នោះ វិញ្ញាបនបត្រដែលមានរយៈពេលខ្លីនឹងធានាថាមនុស្សប្តូរទៅវិញ្ញាបនបត្រដែលមានសុវត្ថិភាពជាងមុនក្នុងរយៈពេលប្រហែលមួយឆ្នាំ។

ការបន្ថយរយៈពេលសុពលភាពនៃវិញ្ញាបនបត្រមានគុណវិបត្តិមួយចំនួន។ វាត្រូវបានគេកត់សម្គាល់ថាតាមរយៈការបង្កើនភាពញឹកញាប់នៃការជំនួសវិញ្ញាបនបត្រ Apple និងក្រុមហ៊ុនផ្សេងទៀតក៏កំពុងធ្វើឱ្យជីវិតកាន់តែពិបាកបន្តិចសម្រាប់ម្ចាស់គេហទំព័រ និងក្រុមហ៊ុនដែលត្រូវតែគ្រប់គ្រងវិញ្ញាបនបត្រ និងការអនុលោមតាមច្បាប់។

ម៉្យាងវិញទៀត Let's Encrypt និងអាជ្ញាធរវិញ្ញាបនបត្រផ្សេងទៀតលើកទឹកចិត្តឱ្យអ្នកគ្រប់គ្រងគេហទំព័រអនុវត្តនីតិវិធីស្វ័យប្រវត្តិសម្រាប់ការធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្រ។ វាកាត់បន្ថយការចំណាយលើមនុស្ស និងហានិភ័យនៃកំហុស នៅពេលដែលភាពញឹកញាប់នៃការជំនួសវិញ្ញាបនបត្រកើនឡើង។

ដូចដែលអ្នកបានដឹងហើយ Let's Encrypt ចេញវិញ្ញាបនបត្រ HTTPS ដោយឥតគិតថ្លៃដែលផុតកំណត់បន្ទាប់ពី 90 ថ្ងៃ និងផ្តល់ឧបករណ៍ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មបន្ត។ ដូច្នេះឥឡូវនេះ វិញ្ញាបនបត្រទាំងនេះសមនឹងកាន់តែល្អនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធទាំងមូល ដោយសារកម្មវិធីរុករកកំណត់ដែនកំណត់សុពលភាពអតិបរមា។

ការផ្លាស់ប្តូរនេះត្រូវបានដាក់ឱ្យបោះឆ្នោតដោយសមាជិកនៃវេទិកា CA/Browser ប៉ុន្តែការសម្រេចចិត្ត មិន​ត្រូវ​បាន​អនុម័ត​ដោយ​សារ​តែ​ការ​មិន​យល់​ស្រប​របស់​អាជ្ញាធរ​បញ្ជាក់​.

Результаты

ការបោះឆ្នោតអ្នកចេញវិញ្ញាបនបត្រ

សម្រាប់ (១១ សំឡេង)៖ Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (អតីត Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

ប្រឆាំង (20)៖ Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, Secrustor (Truster) Trustwave)

ហាមឃាត់ (2)៖ HARICA, TurkTrust

វិញ្ញាបនប័ត្រអ្នកប្រើប្រាស់បោះឆ្នោត

សម្រាប់ (7)៖ Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

ប្រឆាំង: 0

ហាមឃាត់: 0

ឥឡូវនេះ កម្មវិធីរុករកតាមអ៊ីនធឺណិតអនុវត្តគោលការណ៍នេះដោយគ្មានការយល់ព្រមពីអាជ្ញាធរវិញ្ញាបនបត្រ។

ប្រភព: www.habr.com