ຜູ້ພັດທະນາໂຄງການ Chromium ມີການປ່ຽນແປງ, ເຊິ່ງກໍານົດອາຍຸສູງສຸດຂອງໃບຢັ້ງຢືນ TLS ເປັນ 398 ມື້ (13 ເດືອນ).

ເງື່ອນໄຂນຳໃຊ້ກັບທຸກໃບຢັ້ງຢືນເຊີບເວີສາທາລະນະທີ່ອອກໃຫ້ຫຼັງຈາກວັນທີ 1 ກັນຍາ 2020. ຖ້າໃບຢັ້ງຢືນບໍ່ກົງກັບກົດລະບຽບນີ້, ຕົວທ່ອງເວັບຈະປະຕິເສດມັນບໍ່ຖືກຕ້ອງແລະໂດຍສະເພາະຕອບສະຫນອງກັບຂໍ້ຜິດພາດ. ERR_CERT_VALIDITY_TOO_LONG.

ສໍາລັບໃບຢັ້ງຢືນທີ່ໄດ້ຮັບກ່ອນວັນທີ 1 ກັນຍາ 2020, ຄວາມໄວ້ວາງໃຈຈະຖືກຮັກສາໄວ້ ແລະ ຈຳກັດທີ່ 825 ວັນ (2,2 ປີ), ຄືມື້ນີ້.

ກ່ອນຫນ້ານີ້, ນັກພັດທະນາຂອງຕົວທ່ອງເວັບ Firefox ແລະ Safari ໄດ້ນໍາສະເຫນີຂໍ້ຈໍາກັດກ່ຽວກັບອາຍຸສູງສຸດຂອງໃບຢັ້ງຢືນ. ປ່ຽນແປງຄືກັນ ມີຜົນບັງຄັບໃຊ້ໃນວັນທີ 1 ກັນຍາ.

ນີ້ຫມາຍຄວາມວ່າເວັບໄຊທ໌ທີ່ໃຊ້ໃບຢັ້ງຢືນ SSL / TLS ອາຍຸຍືນທີ່ອອກຫຼັງຈາກຈຸດຕັດຈະຖິ້ມຄວາມຜິດພາດຄວາມເປັນສ່ວນຕົວໃນຕົວທ່ອງເວັບ.

Apple ເປັນຜູ້ທໍາອິດທີ່ປະກາດນະໂຍບາຍໃຫມ່ຢູ່ໃນກອງປະຊຸມຂອງເວທີສົນທະນາ CA/Browser ໃນ феврале 2020 ປີ. ເມື່ອແນະນໍາກົດລະບຽບໃຫມ່, Apple ສັນຍາວ່າຈະນໍາໃຊ້ມັນກັບອຸປະກອນ iOS ແລະ macOS ທັງຫມົດ. ນີ້ຈະເຮັດໃຫ້ຄວາມກົດດັນຕໍ່ຜູ້ບໍລິຫານເວັບໄຊທ໌ແລະຜູ້ພັດທະນາເພື່ອຮັບປະກັນການຢັ້ງຢືນຂອງພວກເຂົາແມ່ນສອດຄ່ອງ.

ການຫຼຸດອາຍຸຂອງໃບຢັ້ງຢືນໄດ້ຖືກປຶກສາຫາລືເປັນເວລາຫຼາຍເດືອນໂດຍ Apple, Google, ແລະສະມາຊິກ CA/Browser ອື່ນໆ. ນະໂຍບາຍນີ້ມີຂໍ້ດີ ແລະຂໍ້ເສຍຂອງມັນ.

ເປົ້າຫມາຍຂອງການເຄື່ອນໄຫວນີ້ແມ່ນເພື່ອປັບປຸງຄວາມປອດໄພຂອງເວັບໄຊທ໌ໂດຍການຮັບປະກັນວ່ານັກພັດທະນານໍາໃຊ້ໃບຢັ້ງຢືນທີ່ມີມາດຕະຖານການເຂົ້າລະຫັດລັບຫຼ້າສຸດ, ແລະຫຼຸດຜ່ອນຈໍານວນໃບຢັ້ງຢືນເກົ່າ, ລືມທີ່ອາດຈະຖືກລັກແລະນໍາມາໃຊ້ໃຫມ່ໃນ phishing ແລະການໂຈມຕີ drive-by ອັນຕະລາຍ. ຖ້າຜູ້ໂຈມຕີສາມາດທໍາລາຍການເຂົ້າລະຫັດລັບໃນມາດຕະຖານ SSL/TLS, ໃບຢັ້ງຢືນທີ່ມີອາຍຸສັ້ນຈະຮັບປະກັນວ່າຜູ້ຄົນປ່ຽນໄປໃຊ້ໃບຢັ້ງຢືນທີ່ປອດໄພກວ່າພາຍໃນປະມານຫນຶ່ງປີ.

ການຫຼຸດໄລຍະເວລາຂອງໃບຢັ້ງຢືນມີຂໍ້ເສຍປຽບບາງຢ່າງ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າໂດຍການເພີ່ມຄວາມຖີ່ຂອງການທົດແທນໃບຢັ້ງຢືນ, Apple ແລະບໍລິສັດອື່ນໆຍັງເຮັດໃຫ້ຊີວິດມີຄວາມຫຍຸ້ງຍາກເລັກນ້ອຍສໍາລັບເຈົ້າຂອງເວັບໄຊທ໌ແລະບໍລິສັດທີ່ຕ້ອງຄຸ້ມຄອງໃບຢັ້ງຢືນແລະການປະຕິບັດຕາມ.

ໃນທາງກົງກັນຂ້າມ, Let's Encrypt ແລະອໍານາດການປົກໃບຢັ້ງຢືນອື່ນໆຊຸກຍູ້ໃຫ້ຜູ້ຄຸ້ມຄອງເວັບປະຕິບັດຂັ້ນຕອນອັດຕະໂນມັດສໍາລັບການປັບປຸງໃບຢັ້ງຢືນ. ອັນນີ້ຊ່ວຍຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍເກີນຂອງມະນຸດ ແລະຄວາມສ່ຽງຕໍ່ຄວາມຜິດພາດເມື່ອຄວາມຖີ່ຂອງການປ່ຽນໃບຮັບຮອງເພີ່ມຂຶ້ນ.

ດັ່ງທີ່ທ່ານຮູ້, Let's Encrypt ອອກໃບຮັບຮອງ HTTPS ຟຣີທີ່ໝົດອາຍຸຫຼັງຈາກ 90 ມື້ ແລະໃຫ້ເຄື່ອງມືເພື່ອເຮັດໃຫ້ການຕໍ່ອາຍຸອັດຕະໂນມັດ. ດັ່ງນັ້ນໃນປັດຈຸບັນໃບຢັ້ງຢືນເຫຼົ່ານີ້ເຫມາະກັບໂຄງສ້າງພື້ນຖານໂດຍລວມທີ່ດີກວ່າຍ້ອນວ່າຕົວທ່ອງເວັບກໍານົດຂອບເຂດຈໍາກັດສູງສຸດ.

ການປ່ຽນແປງນີ້ໄດ້ຖືກລົງຄະແນນສຽງໂດຍສະມາຊິກຂອງ CA/Browser Forum, ແຕ່ການຕັດສິນໃຈ ບໍ່​ໄດ້​ຮັບ​ອະ​ນຸ​ມັດ​ເນື່ອງ​ຈາກ​ຄວາມ​ບໍ່​ເຫັນ​ດີ​ຂອງ​ເຈົ້າ​ຫນ້າ​ທີ່​ການ​ຢັ້ງ​ຢືນ​.

Результаты

ການລົງຄະແນນສຽງຂອງຜູ້ອອກໃບຢັ້ງຢືນ

ສໍາລັບ (11 ສຽງ): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (ອະດີດ Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

ຕໍ່​ຕ້ານ (20​): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, Secruster (TrusterCor), ຄື້ນຄວາມເຊື່ອຖື)

ງົດ (2): HARICA, TurkTrust

ການລົງຄະແນນສຽງຂອງຜູ້ບໍລິໂພກໃບຢັ້ງຢືນ

ສໍາລັບ (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

ຕໍ່: 0

ງົດ: 0

ໃນປັດຈຸບັນຕົວທ່ອງເວັບບັງຄັບໃຊ້ນະໂຍບາຍນີ້ໂດຍບໍ່ມີການຍິນຍອມເຫັນດີຈາກເຈົ້າຫນ້າທີ່ໃບຢັ້ງຢືນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com