Хэнд ч үнэгүй гэрчилгээ олгодог олон нийтийн удирдлагатай ашгийн бус гэрчилгээний байгууллага болох Let's Encrypt нь TLS гэрчилгээний хүчинтэй хугацааг 90-өөс 64 хоног болгон бууруулснаа зарлалаа. 2027 оны 2-р сарын 10-наас эхлэн бүх шинэ болон шинэчлэгдсэн гэрчилгээг 64 хоногийн хугацаатай олгох бол энэ өдрөөс өмнө олгосон 90 хоногийн гэрчилгээ хүчинтэй хэвээр байна. Нэмж дурдахад, 2027 оны 2-р сарын 10-наас эхлэн домэйн өмчлөлийг баталгаажуулсны дараа гэрчилгээг дахин баталгаажуулахгүйгээр олгож болох хугацаа болох зөвшөөрлийн хугацаа 30-аас 10 хоног болж буурна. 2028 оны 2-р сарын 16-наас эхлэн гэрчилгээний хүчинтэй хугацааг 64-өөс 45 хоног болгон, зөвшөөрлийн хугацааг 10 хоногоос 7 цаг болгон бууруулна.
Сертификатын хүчинтэй хугацааг богиносгосон нь хөтөч үйлдвэрлэгчид болон гэрчилгээний байгууллагуудын хамтын ажиллагааны үр дүнд боловсруулсан CA/Browser Forum-оос гаргасан шинэ шаардлагуудтай холбоотой юм. Үүнтэй төстэй богиносгосон хүчинтэй хугацааг бүх гэрчилгээний байгууллагууд хэрэгжүүлнэ. CA/Browser Forum нь хэрэгжилтийг дуусгах эцсийн хугацааг 2029 оны 3-р сар гэж тогтоосон бөгөөд гэрчилгээний хүчинтэй байх дээд хугацаа нь 47 хоног байна. 2029 оны 3-р сараас хойш хөтөч нар 47 хоногоос дээш хүчинтэй хугацаатай шинэ гэрчилгээг боловсруулахдаа "ERR_CERT_VALIDITY_TOO_LONG" гэсэн алдааг буцаана.
Богино хугацааны гэрчилгээнд шилжих нь эмзэг байдал илэрсэн тохиолдолд шинэ криптографийн алгоритмуудыг хэрэгжүүлэхэд шаардагдах хугацааг багасгаж, халдагчид хохирогчийн урсгалыг удаан хугацаанд хянах эсвэл хакердсаны улмаас гэрчилгээ алдагдсан тохиолдолд гэрчилгээг фишинг зорилгоор ашиглахаас сэргийлнэ. Эзэмшигчийн баталгаажуулалтыг илүү олон удаа хийх домэйн мөн гэрчилгээний хүчинтэй хугацааг богиносгосноор гэрчилгээнд агуулагдаж буй мэдээлэл дууссаны дараа хүчинтэй хэвээр байх магадлалыг бууруулж, буруу олгосон гэрчилгээг тараах эрсдэлийг бууруулна.
Эх сурвалж: opennet.ru
