Chrome, Firefox 및 Safari는 TLS 인증서의 수명을 13개월로 제한합니다.

Chromium 프로젝트의 개발자 변경했습니다, 수명이 398일(13개월)을 초과하는 TLS 인증서 신뢰를 중지합니다. 이 제한은 1년 2020월 1일부터 발급된 인증서에만 적용됩니다. XNUMX월 XNUMX일 이전에 수신된 유효기간이 긴 인증서에 대해서는 신뢰가 유지되지만, 제한된 825일(2.2년).

언급된 기준을 충족하지 않는 인증서를 사용하여 브라우저에서 웹 사이트를 열려고 하면 "ERR_CERT_VALIDITY_TOO_LONG" 오류가 표시됩니다. Apple과 Mozilla는 비슷한 제한을 도입하기로 결정했습니다. Safari и 파이어 폭스. 변화가 있었어요 전시됨 협회 회원들의 투표를 위해 CA / 브라우저 포럼, 하지만 해결책은 아니었다. 인해 승인됨 불쾌한 일 인증 센터.

이번 변경은 유효기간이 최대 5년까지 긴 인증서를 저렴한 가격으로 판매하는 인증센터의 사업에 부정적인 영향을 미칠 수 있다. 브라우저 제조업체에 따르면 이러한 인증서가 생성되면 추가적인 보안 위협이 발생하고 새로운 암호화 표준의 신속한 구현을 방해하며 공격자가 피해자의 트래픽을 오랫동안 모니터링하거나 인증서가 누출된 경우 피싱에 사용할 수 있습니다. 해킹으로 인해.

출처 : opennet.ru