Chrome, Firefox ແລະ Safari ຈະຈຳກັດອາຍຸຂອງໃບຮັບຮອງ TLS ເປັນ 13 ເດືອນ

ຜູ້ພັດທະນາໂຄງການ Chromium ມີການປ່ຽນແປງ, ເຊິ່ງຢຸດເຊົາການໄວ້ວາງໃຈໃບຢັ້ງຢືນ TLS ທີ່ມີອາຍຸເກີນ 398 ມື້ (13 ເດືອນ). ຂໍ້ຈຳກັດຈະນຳໃຊ້ກັບໃບຮັບຮອງທີ່ອອກໃຫ້ເລີ່ມແຕ່ວັນທີ 1 ກັນຍາ 2020 ເທົ່ານັ້ນ. ສໍາລັບໃບຢັ້ງຢືນທີ່ມີໄລຍະເວລາທີ່ຖືກຕ້ອງຍາວທີ່ໄດ້ຮັບກ່ອນວັນທີ 1 ກັນຍາ, ຄວາມໄວ້ວາງໃຈຈະຖືກຮັກສາໄວ້, ແຕ່ ຈໍາກັດ 825 ວັນ (2.2 ປີ).

ຄວາມພະຍາຍາມທີ່ຈະເປີດເວັບໄຊທ໌ໃນຕົວທ່ອງເວັບທີ່ມີໃບຢັ້ງຢືນທີ່ບໍ່ກົງກັບເງື່ອນໄຂທີ່ໄດ້ກ່າວມາຈະເຮັດໃຫ້ການສະແດງຂໍ້ຜິດພາດ "ERR_CERT_VALIDITY_TOO_LONG". Apple ແລະ Mozilla ຕັດສິນໃຈແນະນໍາຂໍ້ຈໍາກັດທີ່ຄ້າຍຄືກັນໃນ safari и Firefox. ມີການປ່ຽນແປງ ວາງສະແດງ ສໍາລັບການລົງຄະແນນສຽງໂດຍສະມາຊິກສະມາຄົມ CA/Browser Forum, ແຕ່ການແກ້ໄຂ ບໍ່​ມີ ອະນຸມັດຍ້ອນ ຄວາມບໍ່ເຫັນດີ ສູນການຢັ້ງຢືນ.

ການປ່ຽນແປງດັ່ງກ່າວອາດຈະສົ່ງຜົນກະທົບທາງລົບຕໍ່ທຸລະກິດຂອງສູນການຢັ້ງຢືນທີ່ຂາຍໃບຢັ້ງຢືນລາຄາຖືກທີ່ມີໄລຍະເວລາທີ່ຖືກຕ້ອງຍາວເຖິງ 5 ປີ. ອີງຕາມຜູ້ຜະລິດຂອງຕົວທ່ອງເວັບ, ການຜະລິດໃບຢັ້ງຢືນດັ່ງກ່າວສ້າງໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພເພີ່ມເຕີມ, ຂັດຂວາງການປະຕິບັດຢ່າງໄວວາຂອງມາດຕະຖານ crypto ໃຫມ່, ແລະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຄວບຄຸມການຈະລາຈອນຂອງຜູ້ຖືກເຄາະຮ້າຍເປັນເວລາດົນນານຫຼືໃຊ້ມັນເພື່ອ phishing ໃນກໍລະນີທີ່ມີການຮົ່ວໄຫຼຂອງໃບຢັ້ງຢືນທີ່ບໍ່ໄດ້ສັງເກດເຫັນ. ເປັນຜົນມາຈາກການ hacking.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru