„Let's Encrypt“ – bendruomenės valdoma ne pelno siekianti sertifikatų išdavimo institucija, teikianti nemokamus sertifikatus visiems, paskelbė, kad TLS sertifikatų galiojimo laikotarpis sutrumpintas nuo 90 iki 64 dienų. Nuo 2027 m. vasario 10 d. visi nauji ir atnaujinti sertifikatai bus išduodami 64 dienoms, o iki šios datos išduoti 90 dienų sertifikatai liks galioti. Be to, nuo 2027 m. vasario 10 d. autorizacijos laikotarpis – laikas po domeno nuosavybės patvirtinimo, per kurį sertifikatas gali būti išduotas be pakartotinio patvirtinimo – bus sutrumpintas nuo 30 iki 10 dienų. Nuo 2028 m. vasario 16 d. sertifikatų galiojimo laikotarpis bus sutrumpintas nuo 64 iki 45 dienų, o autorizacijos laikotarpis – nuo 10 dienų iki 7 valandų.
Sutrumpintas sertifikato galiojimo laikotarpis yra susijęs su naujais CA/naršyklių forumo reikalavimais, sukurtais bendradarbiaujant naršyklių tiekėjams ir sertifikatų išdavimo įstaigoms. Panašų sutrumpintą galiojimo laikotarpį įdiegs visos sertifikatų išdavimo įstaigos. CA/naršyklių forumas nustatė įdiegimo užbaigimo terminą – 2029 m. kovo mėn., o maksimalų sertifikato galiojimo laiką – 47 dienas. Po 2029 m. kovo mėn. naršyklės, apdorodamos naujus sertifikatus, kurių galiojimo laikotarpis viršija 47 dienas, pateiks klaidą „ERR_CERT_VALIDITY_TOO_LONG“.
Perėjimas prie trumpalaikių sertifikatų sutrumpins naujų kriptografinių algoritmų įdiegimo laiką, jei bus aptikta pažeidžiamumų, ir neleis užpuolikams ilgai stebėti aukų srauto arba naudoti sertifikatų sukčiavimui, jei sertifikatas nutekėtų dėl įsilaužimo. Dažnesnis nuosavybės patvirtinimas. domenas ir sutrumpinę sertifikatų galiojimo laikotarpius, taip pat sumažės tikimybė, kad sertifikatas liks galioti pasibaigus jame esančios informacijos galiojimui, ir sumažės neteisingai išduotų sertifikatų platinimo rizika.
Šaltinis: opennet.ru
