Chrome, Firefox, Safari എന്നിവ TLS സർട്ടിഫിക്കറ്റുകളുടെ ആയുസ്സ് 13 മാസമായി പരിമിതപ്പെടുത്തും

Chromium പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ ഒരു മാറ്റം വരുത്തി, ആയുസ്സ് 398 ദിവസത്തിൽ കൂടുതലുള്ള (13 മാസം) TLS സർട്ടിഫിക്കറ്റുകളെ വിശ്വസിക്കുന്നത് നിർത്തുന്നു. 1 സെപ്റ്റംബർ 2020 മുതൽ നൽകുന്ന സർട്ടിഫിക്കറ്റുകൾക്ക് മാത്രമേ നിയന്ത്രണം ബാധകമാകൂ. സെപ്തംബർ 1-ന് മുമ്പ് ലഭിച്ച ദീർഘമായ സാധുതയുള്ള സർട്ടിഫിക്കറ്റുകൾക്ക്, വിശ്വാസം നിലനിർത്തും, പക്ഷേ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു 825 ദിവസം (2.2 വർഷം).

സൂചിപ്പിച്ച മാനദണ്ഡങ്ങൾ പാലിക്കാത്ത ഒരു സർട്ടിഫിക്കറ്റ് ഉള്ള ഒരു ബ്രൗസറിൽ ഒരു വെബ്‌സൈറ്റ് തുറക്കാനുള്ള ശ്രമം "ERR_CERT_VALIDITY_TOO_LONG" എന്ന പിശക് പ്രദർശിപ്പിക്കുന്നതിന് കാരണമാകും. ആപ്പിളും മോസില്ലയും സമാനമായ നിയന്ത്രണം ഏർപ്പെടുത്താൻ തീരുമാനിച്ചു സഫാരി и ഫയർഫോക്സ്. ഒരു മാറ്റമുണ്ടായി പ്രദർശിപ്പിച്ചു അസോസിയേഷൻ അംഗങ്ങൾ വോട്ടുചെയ്യുന്നതിന് CA/ബ്രൗസർ ഫോറം, എന്നാൽ പരിഹാരം ആയിരുന്നില്ല കാരണം അംഗീകരിച്ചു വിയോജിപ്പ് സർട്ടിഫിക്കേഷൻ കേന്ദ്രങ്ങൾ.

5 വർഷം വരെ നീണ്ട സാധുതയുള്ള കാലാവധിയുള്ള വിലകുറഞ്ഞ സർട്ടിഫിക്കറ്റുകൾ വിൽക്കുന്ന സർട്ടിഫിക്കേഷൻ സെന്ററുകളുടെ ബിസിനസിനെ ഈ മാറ്റം പ്രതികൂലമായി ബാധിച്ചേക്കാം. ബ്രൗസർ നിർമ്മാതാക്കൾ പറയുന്നതനുസരിച്ച്, അത്തരം സർട്ടിഫിക്കറ്റുകളുടെ ജനറേഷൻ അധിക സുരക്ഷാ ഭീഷണികൾ സൃഷ്ടിക്കുന്നു, പുതിയ ക്രിപ്റ്റോ സ്റ്റാൻഡേർഡുകളുടെ ദ്രുതഗതിയിലുള്ള നിർവ്വഹണത്തെ തടസ്സപ്പെടുത്തുന്നു, കൂടാതെ ആക്രമണകാരികളെ ഇരയുടെ ട്രാഫിക്ക് ദീർഘനേരം നിരീക്ഷിക്കാനും അല്ലെങ്കിൽ ശ്രദ്ധിക്കപ്പെടാത്ത സർട്ടിഫിക്കറ്റ് ചോർച്ചയുണ്ടായാൽ ഫിഷിംഗിനായി ഉപയോഗിക്കാനും അനുവദിക്കുന്നു. ഹാക്കിംഗിന്റെ ഫലമായി.

അവലംബം: opennet.ru