Let's Encrypt ຈະຫຼຸດຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນເປັນ 45 ມື້.

Let's Encrypt, ອົງການໃບຮັບຮອງທີ່ບໍ່ຫວັງຜົນກຳໄລທີ່ຄວບຄຸມໂດຍຊຸມຊົນທີ່ໃຫ້ໃບຮັບຮອງຟຣີແກ່ທຸກຄົນ, ໄດ້ປະກາດການຫຼຸດໄລຍະເວລາຂອງໃບຮັບຮອງ TLS ຂອງຕົນລົງເທື່ອລະກ້າວຈາກ 90 ຫາ 45 ມື້. ວັນ​ທີ 10 ກຸມພາ 2027, ​ໃບ​ຢັ້ງຢືນ​ຈະ​ຖືກ​ຫຼຸດ​ລົງ​ເປັນ 64 ວັນ, ​ແລະ ວັນ​ທີ 16 ກຸມພາ 2028, ລົງ​ເຫຼືອ 45 ວັນ. ທາງເລືອກໃບຮັບຮອງທີ່ເປັນທາງເລືອກ 45 ວັນຈະສາມາດໃຊ້ໄດ້ໃນວັນທີ 13 ພຶດສະພາ 2026.

ໃນເວລາດຽວກັນ, ໄລຍະເວລາການອະນຸຍາດຈະຖືກຫຼຸດລົງເທື່ອລະກ້າວ: ໃນວັນທີ 10 ເດືອນກຸມພາ ປີ 2027, ມັນຈະຖືກຫຼຸດລົງຈາກ 30 ມື້ ມາເປັນ 10 ມື້, ແລະ ໃນວັນທີ 16 ເດືອນກຸມພາ ປີ 2028, ຈາກ 10 ມື້ ມາເປັນ 7 ຊົ່ວໂມງ. ໄລຍະເວລາການອະນຸຍາດຖືກກຳນົດວ່າເປັນເວລາຫຼັງຈາກການຢືນຢັນສິດທິຂອງທ່ານໃນການ ໂດເມນ, ໃນລະຫວ່າງທີ່ໃບຢັ້ງຢືນສາມາດອອກໄດ້ໂດຍບໍ່ຕ້ອງມີການຢັ້ງຢືນຄືນໃໝ່. ຫຼັງຈາກໄລຍະເວລານີ້, ຕ້ອງມີການຢັ້ງຢືນໃໝ່.

ເຫດຜົນທີ່ອ້າງເຖິງການຫຼຸດຜ່ອນຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນແມ່ນຄວາມຕ້ອງການໃຫມ່ຈາກ CA/Browser Forum, ເຊິ່ງຜູ້ຂາຍຕົວທ່ອງເວັບແລະ CAs ຕ້ອງປະຕິບັດຕາມ. ໄລຍະເວລານຳໃຊ້ທີ່ສັ້ນລົງທີ່ຄ້າຍຄືກັນຈະຖືກຈັດຕັ້ງປະຕິບັດໂດຍ CA ທັງໝົດ. ເວທີສົນທະນາ CA/Browser ໄດ້ກໍານົດເສັ້ນຕາຍໃນເດືອນມີນາ 2029 ສໍາລັບການສໍາເລັດການຈັດຕັ້ງປະຕິບັດ, ແລະມີໃບຢັ້ງຢືນສູງສຸດຂອງ 47 ມື້. ຫຼັງຈາກເດືອນມີນາ 2029, ຕົວທ່ອງເວັບຈະສົ່ງຄືນຂໍ້ຜິດພາດ "ERR_CERT_VALIDITY_TOO_LONG" ເມື່ອປະມວນຜົນໃບຮັບຮອງໃໝ່ທີ່ມີໄລຍະເວລານຳໃຊ້ເກີນ 47 ມື້.

ຂໍ້ດີຂອງການປ່ຽນໄປໃຊ້ໃບຢັ້ງຢືນທີ່ມີອາຍຸສັ້ນລວມມີຄວາມສາມາດໃນການຫຼຸດຜ່ອນເວລາທີ່ມັນໃຊ້ໃນການປະຕິບັດລະບົບການເຂົ້າລະຫັດລັບໃຫມ່ຖ້າຊ່ອງໂຫວ່ຖືກຄົ້ນພົບຢູ່ໃນສິ່ງທີ່ມີຢູ່ແລ້ວ, ເຊັ່ນດຽວກັນກັບການປັບປຸງຄວາມປອດໄພ. ຕົວຢ່າງ, ຖ້າໃບຢັ້ງຢືນບໍ່ຖືກກວດພົບໃນລະຫວ່າງການແຮັກ, ໃບຢັ້ງຢືນທີ່ມີອາຍຸສັ້ນຈະປ້ອງກັນບໍ່ໃຫ້ຜູ້ໂຈມຕີຕິດຕາມການເຂົ້າຊົມຂອງຜູ້ຖືກເຄາະຮ້າຍເປັນໄລຍະເວລາຫຼືໃຊ້ໃບຢັ້ງຢືນສໍາລັບການ phishing. ການກວດສອບຄວາມເປັນເຈົ້າຂອງໂດເມນເລື້ອຍໆ ແລະໄລຍະເວລາການຮັບຮອງໃບຢັ້ງຢືນທີ່ສັ້ນລົງຍັງຈະຫຼຸດຄວາມເປັນໄປໄດ້ທີ່ໃບຢັ້ງຢືນຈະຍັງຄົງຖືກຕ້ອງຫຼັງຈາກຂໍ້ມູນທີ່ມັນໝົດອາຍຸ ແລະຫຼຸດຜ່ອນຄວາມສ່ຽງຕໍ່ການແຈກຢາຍໃບຢັ້ງຢືນທີ່ອອກບໍ່ຖືກຕ້ອງ.

ເນື່ອງຈາກໄລຍະເວລາຄວາມຖືກຕ້ອງຂອງໃບຮັບຮອງສັ້ນລົງ, Let's Encrypt ໄດ້ແນະນຳໃຫ້ຜູ້ໃຊ້ປ່ຽນໄປໃຊ້ລະບົບການຈັດການໃບຮັບຮອງແບບອັດຕະໂນມັດ ແທນທີ່ຈະຕໍ່ອາຍຸໃຫ້ເຂົາເຈົ້າດ້ວຍຕົນເອງ. ຜູ້ໃຊ້ທີ່ໃຊ້ລະບົບອັດຕະໂນມັດແລ້ວຄວນຮັບປະກັນວ່າເຄື່ອງມືຂອງພວກເຂົາສະຫນັບສະຫນູນໃບຢັ້ງຢືນຢ່າງຖືກຕ້ອງກັບໄລຍະເວລາທີ່ຖືກຕ້ອງ. ເພື່ອປະສານງານການຕໍ່ອາຍຸໃບຢັ້ງຢືນອັດຕະໂນມັດໃຫ້ທັນເວລາ, ຜູ້ບໍລິຫານສາມາດໃຊ້ສ່ວນຂະຫຍາຍໂປໂຕຄອນຂໍ້ມູນຂ່າວສານຕໍ່ອາຍຸ ACME (ARI), ເຊິ່ງອະນຸຍາດໃຫ້ພວກເຂົາໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຄວາມຕ້ອງການຕໍ່ອາຍຸໃບຢັ້ງຢືນ ແລະເລືອກເວລາຕໍ່ອາຍຸທີ່ດີທີ່ສຸດ. ມັນຍັງແນະນໍາໃຫ້ຕັ້ງລະບົບການຕິດຕາມເພື່ອກວດຫາກໍລະນີທີ່ໃບຢັ້ງຢືນບໍ່ໄດ້ຮັບການຕໍ່ອາຍຸໃຫ້ທັນເວລາ.

ເພື່ອເຮັດໃຫ້ການຢັ້ງຢືນຄວາມເປັນເຈົ້າຂອງໂດເມນງ່າຍຂຶ້ນ, ໂຄງການ Let's Encrypt ມີແຜນທີ່ຈະປະຕິບັດວິທີການກວດສອບ DNS-PERSIST-01 ໃໝ່ໃນປີ 2026. ບໍ່ຄືກັບ HTTP-01 ແລະ DNS-01, ວິທີນີ້ບໍ່ຈຳເປັນຕ້ອງອັບເດດຂໍ້ມູນແຕ່ລະເທື່ອ ຫຼືຕ້ອງການໃຫ້ລູກຄ້າ ACME ມີການເຂົ້າເຖິງໂຄງສ້າງພື້ນຖານເວັບ ຫຼືເຊີບເວີ DNS. ດ້ວຍ PERSIST-01, ພຽງແຕ່ເພີ່ມບັນທຶກ TXT ສະເພາະໃສ່ DNS ('_validation-persist.example.com. IN TXT("ca.example;" » accounturi=https://ca.example/acct/123")) ຄັ້ງດຽວແມ່ນພຽງພໍ, ແລະລູກຄ້າ ACME ຈະສາມາດພິສູດຢືນຢັນໄດ້ໂດຍບໍ່ຕ້ອງອັບເດດຂໍ້ມູນ DNS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru