Let's Encrypt, kopienas pÄrvaldÄ«ta bezpeļÅas sertifikÄtu izdevÄja iestÄde, kas nodroÅ”ina bezmaksas sertifikÄtus ikvienam, ir paziÅojusi par TLS sertifikÄtu derÄ«guma termiÅa samazinÄÅ”anu no 90 lÄ«dz 64 dienÄm. SÄkot ar 2027. gada 10. februÄri, visi jaunie un atjaunotie sertifikÄti tiks izsniegti uz 64 dienÄm, savukÄrt pirms Ŕī datuma izsniegtie 90 dienu sertifikÄti paliks derÄ«gi. TurklÄt, sÄkot ar 2027. gada 10. februÄri, autorizÄcijas periods ā laiks pÄc domÄna Ä«paÅ”umtiesÄ«bu apstiprinÄÅ”anas, kurÄ sertifikÄtu var izsniegt bez atkÄrtotas validÄcijas ā tiks samazinÄts no 30 lÄ«dz 10 dienÄm. SÄkot ar 2028. gada 16. februÄri, sertifikÄtu derÄ«guma periods tiks samazinÄts no 64 lÄ«dz 45 dienÄm, un autorizÄcijas periods tiks samazinÄts no 10 dienÄm lÄ«dz 7 stundÄm.
SaÄ«sinÄtais sertifikÄta derÄ«guma termiÅÅ” ir saistÄ«ts ar jaunajÄm CA/pÄrlÅ«kprogrammu foruma prasÄ«bÄm, kas izstrÄdÄtas, sadarbojoties pÄrlÅ«kprogrammu ražotÄjiem un sertifikÄtu izdevÄjÄm iestÄdÄm. LÄ«dzÄ«gu saÄ«sinÄtu derÄ«guma termiÅu ieviesÄ«s visas sertifikÄtu izdevÄjas iestÄdes. CA/pÄrlÅ«kprogrammu forums ir noteicis ievieÅ”anas pabeigÅ”anas termiÅu lÄ«dz 2029. gada martam un maksimÄlo sertifikÄta derÄ«guma termiÅu ā 47 dienas. PÄc 2029. gada marta pÄrlÅ«kprogrammas, apstrÄdÄjot jaunus sertifikÄtus, kuru derÄ«guma termiÅÅ” pÄrsniedz 47 dienas, atgriezÄ«s kļūdu "ERR_CERT_VALIDITY_TOO_LONG".
PÄreja uz Ä«slaicÄ«giem sertifikÄtiem samazinÄs laiku, kas nepiecieÅ”ams jaunu kriptogrÄfisko algoritmu ievieÅ”anai, ja tiks atklÄtas ievainojamÄ«bas, un neļaus uzbrucÄjiem ilgstoÅ”i uzraudzÄ«t upuru datplÅ«smu vai izmantot sertifikÄtus pikŔķerÄÅ”anai, ja sertifikÄts ir noplÅ«dis uzlauÅ”anas dÄļ. BiežÄka Ä«paÅ”umtiesÄ«bu pÄrbaude. domÄns Un sertifikÄtu derÄ«guma termiÅu saÄ«sinÄÅ”ana arÄ« samazinÄs iespÄjamÄ«bu, ka sertifikÄts paliks derÄ«gs pÄc tajÄ ietvertÄs informÄcijas termiÅa beigÄm, un samazinÄs nepareizi izsniegtu sertifikÄtu izplatÄ«Å”anas risku.
Avots: opennet.ru
