Коомчулук тарабынан башкарылуучу жана ар бир адамга акысыз сертификаттарды берүүчү коммерциялык эмес сертификат берүүчү Let's Encrypt компаниясы TLS сертификаттарынын жарактуулук мөөнөтүн 90 күндөн 64 күнгө чейин кыскартууну жарыялады. 2027-жылдын 10-февралынан баштап бардык жаңы жана жаңыртылган сертификаттар 64 күнгө берилет, ал эми бул датага чейин берилген 90 күндүк сертификаттар жарактуу бойдон калат. Мындан тышкары, 2027-жылдын 10-февралынан баштап авторизациялоо мөөнөтү — доменге ээлик кылуу тастыкталгандан кийинки сертификатты кайра текшерүүсүз берүүгө боло турган убакыт — 30 күндөн 10 күнгө чейин кыскартылат. 2028-жылдын 16-февралынан баштап сертификаттын жарактуулук мөөнөтү 64 күндөн 45 күнгө чейин, ал эми авторизациялоо мөөнөтү 10 күндөн 7 саатка чейин кыскартылат.
Сертификаттын жарактуулук мөөнөтүн кыскартуу CA/Browser форумунун браузер сатуучулары менен сертификат берүүчү органдардын ортосундагы кызматташуу аркылуу иштелип чыккан жаңы талаптарына байланыштуу. Ушул сыяктуу кыскартылган жарактуулук мөөнөтү бардык сертификат берүүчү органдар тарабынан ишке ашырылат. CA/Browser форуму ишке ашырууну аяктоо үчүн 2029-жылдын март айына чейинки мөөнөттү жана сертификаттын максималдуу жарактуулук мөөнөтүн 47 күн деп белгиледи. 2029-жылдын мартынан кийин, браузерлер жарактуулук мөөнөтү 47 күндөн ашкан жаңы сертификаттарды иштеп чыгууда "ERR_CERT_VALIDITY_TOO_LONG" катасын кайтарышат.
Кыска мөөнөттүү сертификаттарга өтүү, эгерде алсыздыктар табылса, жаңы криптографиялык алгоритмдерди ишке ашырууга кеткен убакытты кыскартат жана чабуулчулардын жабырлануучунун трафигин узак убакыт бою көзөмөлдөөсүнө же хакердик чабуулдан улам сертификат агып кетсе, сертификаттарды фишинг үчүн колдонуусуна жол бербейт. Менчик ээсин тез-тез текшерүү домен жана сертификаттардын жарактуулук мөөнөтүн кыскартуу, ошондой эле сертификаттын анда камтылган маалыматтын мөөнөтү бүткөндөн кийин да жарактуу бойдон калуу ыктымалдыгын азайтат жана туура эмес берилген сертификаттарды таратуу коркунучун азайтат.
Source: opennet.ru
