Chromium പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ ഒരു മാറ്റം വരുത്തി, ഇത് TLS സർട്ടിഫിക്കറ്റുകളുടെ പരമാവധി ആയുസ്സ് 398 ദിവസമായി (13 മാസം) സജ്ജമാക്കുന്നു.

1 സെപ്റ്റംബർ 2020-ന് ശേഷം നൽകുന്ന എല്ലാ പൊതു സെർവർ സർട്ടിഫിക്കറ്റുകൾക്കും ഈ വ്യവസ്ഥ ബാധകമാണ്. സർട്ടിഫിക്കറ്റ് ഈ നിയമവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, ബ്രൗസർ അത് അസാധുവാണെന്ന് നിരസിക്കുകയും ഒരു പിശക് ഉപയോഗിച്ച് പ്രത്യേകമായി പ്രതികരിക്കുകയും ചെയ്യും ERR_CERT_VALIDITY_TOO_LONG.

1 സെപ്‌റ്റംബർ 2020-ന് മുമ്പ് ലഭിച്ച സർട്ടിഫിക്കറ്റുകൾക്ക്, വിശ്വാസം നിലനിർത്തുകയും ചെയ്യും 825 ദിവസത്തേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു (2,2 വർഷം), ഇന്നത്തെ പോലെ.

മുമ്പ്, Firefox, Safari ബ്രൗസറുകളുടെ ഡെവലപ്പർമാർ സർട്ടിഫിക്കറ്റുകളുടെ പരമാവധി ആയുസ്സിൽ നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്തിയിരുന്നു. മാറ്റുക കൂടി സെപ്റ്റംബർ 1 മുതൽ പ്രാബല്യത്തിൽ വരും.

കട്ട്ഓഫ് പോയിന്റിന് ശേഷം നൽകുന്ന ദീർഘകാല SSL/TLS സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്ന വെബ്‌സൈറ്റുകൾ ബ്രൗസറുകളിൽ സ്വകാര്യത പിശകുകൾ വരുത്തും എന്നാണ് ഇതിനർത്ഥം.

സിഎ/ബ്രൗസർ ഫോറത്തിന്റെ യോഗത്തിലാണ് ആപ്പിൾ ആദ്യമായി പുതിയ നയം പ്രഖ്യാപിച്ചത് 2020 ഫെബ്രുവരിയിൽ. പുതിയ നിയമം അവതരിപ്പിക്കുമ്പോൾ, എല്ലാ iOS, macOS ഉപകരണങ്ങളിലും ഇത് ബാധകമാക്കുമെന്ന് ആപ്പിൾ വാഗ്ദാനം ചെയ്തു. ഇത് വെബ്‌സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാരിലും ഡെവലപ്പർമാരിലും അവരുടെ സർട്ടിഫിക്കേഷനുകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ സമ്മർദ്ദം ചെലുത്തും.

ആപ്പിളും ഗൂഗിളും മറ്റ് സിഎ/ബ്രൗസർ അംഗങ്ങളും മാസങ്ങളായി സർട്ടിഫിക്കറ്റുകളുടെ ആയുസ്സ് കുറയ്ക്കുന്നത് ചർച്ചചെയ്യുന്നു. ഈ നയത്തിന് അതിന്റെ ഗുണങ്ങളും ദോഷങ്ങളുമുണ്ട്.

ഡെവലപ്പർമാർ ഏറ്റവും പുതിയ ക്രിപ്‌റ്റോഗ്രാഫിക് സ്റ്റാൻഡേർഡുകളുള്ള സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കിക്കൊണ്ട് വെബ്‌സൈറ്റ് സുരക്ഷ മെച്ചപ്പെടുത്തുക, കൂടാതെ ഫിഷിംഗ്, ക്ഷുദ്രകരമായ ഡ്രൈവ്-ബൈ ആക്രമണങ്ങളിൽ മോഷ്ടിക്കപ്പെടാനും വീണ്ടും ഉപയോഗിക്കാനും സാധ്യതയുള്ള പഴയതും മറന്നുപോയതുമായ സർട്ടിഫിക്കറ്റുകളുടെ എണ്ണം കുറയ്ക്കുക എന്നതാണ് ഈ നീക്കത്തിന്റെ ലക്ഷ്യം. ആക്രമണകാരികൾക്ക് SSL/TLS നിലവാരത്തിലുള്ള ക്രിപ്‌റ്റോഗ്രഫി തകർക്കാൻ കഴിയുമെങ്കിൽ, ഒരു വർഷത്തിനുള്ളിൽ ആളുകൾ കൂടുതൽ സുരക്ഷിതമായ സർട്ടിഫിക്കറ്റുകളിലേക്ക് മാറുന്നത് ഹ്രസ്വകാല സർട്ടിഫിക്കറ്റുകൾ ഉറപ്പാക്കും.

സർട്ടിഫിക്കറ്റുകളുടെ കാലാവധി ചുരുക്കുന്നത് ചില ദോഷങ്ങളുമുണ്ട്. സർട്ടിഫിക്കറ്റ് റീപ്ലേസ്‌മെന്റുകളുടെ ആവൃത്തി വർധിപ്പിക്കുന്നതിലൂടെ, ആപ്പിളും മറ്റ് കമ്പനികളും സൈറ്റ് ഉടമകൾക്കും സർട്ടിഫിക്കറ്റുകളും പാലിക്കലും നിയന്ത്രിക്കേണ്ട കമ്പനികൾക്കും ജീവിതം അൽപ്പം ബുദ്ധിമുട്ടാക്കുന്നു എന്നത് ശ്രദ്ധിക്കപ്പെട്ടു.

മറുവശത്ത്, ലെറ്റ്സ് എൻക്രിപ്റ്റും മറ്റ് സർട്ടിഫിക്കറ്റ് അധികാരികളും സർട്ടിഫിക്കറ്റുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിനായി സ്വയമേവയുള്ള നടപടിക്രമങ്ങൾ നടപ്പിലാക്കാൻ വെബ്‌മാസ്റ്റർമാരെ പ്രോത്സാഹിപ്പിക്കുന്നു. സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കുന്നതിന്റെ ആവൃത്തി വർദ്ധിക്കുന്നതിനനുസരിച്ച് ഇത് മനുഷ്യന്റെ ഓവർഹെഡും പിശകുകളുടെ അപകടസാധ്യതയും കുറയ്ക്കുന്നു.

നിങ്ങൾക്കറിയാവുന്നതുപോലെ, 90 ദിവസത്തിന് ശേഷം കാലഹരണപ്പെടുന്ന സൗജന്യ എച്ച്ടിടിപിഎസ് സർട്ടിഫിക്കറ്റുകൾ നമുക്ക് എൻക്രിപ്റ്റ് നൽകുകയും പുതുക്കൽ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനുള്ള ടൂളുകൾ നൽകുകയും ചെയ്യുന്നു. ബ്രൗസറുകൾ പരമാവധി സാധുത പരിധികൾ സജ്ജീകരിക്കുന്നതിനാൽ ഇപ്പോൾ ഈ സർട്ടിഫിക്കറ്റുകൾ മൊത്തത്തിലുള്ള ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് കൂടുതൽ നന്നായി യോജിക്കുന്നു.

ഈ മാറ്റം CA/ബ്രൗസർ ഫോറത്തിലെ അംഗങ്ങൾ ഒരു വോട്ടിന് വിധേയമാക്കി, പക്ഷേ തീരുമാനം സർട്ടിഫിക്കേഷൻ അധികാരികളുടെ വിയോജിപ്പ് കാരണം അംഗീകരിച്ചില്ല.

ഫലങ്ങൾ

സർട്ടിഫിക്കറ്റ് ഇഷ്യൂവർ വോട്ടിംഗ്

വേണ്ടി (11 വോട്ടുകൾ): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (മുമ്പ് Comodo CA), eMudhra, Kamu SM, നമുക്ക് എൻക്രിപ്റ്റ് ചെയ്യാം, Logius, PKIoverheid, SHECA, SSL.com

എതിരെ (20): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, Trustrec, SWCA, SECOM, SWTC ട്രസ്റ്റ് വേവ്)

വിട്ടുനിന്നു (2): ഹരിക്ക, ടർക്ക്ട്രസ്റ്റ്

ഉപഭോക്താക്കൾ വോട്ട് ചെയ്യുന്നതിന്റെ സർട്ടിഫിക്കറ്റ്

വേണ്ടി (7): Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

Против: 0

വിട്ടുനിന്നു: 0

സർട്ടിഫിക്കറ്റ് അധികാരികളുടെ സമ്മതമില്ലാതെ ബ്രൗസറുകൾ ഇപ്പോൾ ഈ നയം നടപ്പിലാക്കുന്നു.

അവലംബം: www.habr.com