Chromium प्रकल्पाचे विकसक बदल केला, जे TLS प्रमाणपत्रांचे कमाल आजीवन 398 दिवस (13 महिने) सेट करते.

ही अट 1 सप्टेंबर 2020 नंतर जारी केलेल्या सर्व सार्वजनिक सर्व्हर प्रमाणपत्रांवर लागू होते. प्रमाणपत्र या नियमाशी जुळत नसल्यास, ब्राउझर ते अवैध म्हणून नाकारेल आणि विशेषत: त्रुटीसह प्रतिसाद देईल ERR_CERT_VALIDITY_TOO_LONG.

1 सप्टेंबर 2020 पूर्वी प्राप्त झालेल्या प्रमाणपत्रांसाठी, विश्वास राखला जाईल आणि 825 दिवसांपर्यंत मर्यादित (2,2 वर्षे), आजच्या प्रमाणे.

यापूर्वी, फायरफॉक्स आणि सफारी ब्राउझरच्या विकसकांनी प्रमाणपत्रांच्या कमाल आयुर्मानावर निर्बंध आणले होते. सुद्धा बदला 1 सप्टेंबर रोजी अंमलात येईल.

याचा अर्थ असा की कटऑफ पॉइंटनंतर जारी केलेले लाँग-लाइफ SSL/TLS प्रमाणपत्रे वापरणाऱ्या वेबसाइट ब्राउझरमध्ये गोपनीयता त्रुटी टाकतील.

CA/ब्राउझर फोरमच्या बैठकीत नवीन धोरणाची घोषणा करणारे Apple पहिले होते फेब्रुवारी 2020 मध्ये. नवीन नियम सादर करताना, Apple ने ते सर्व iOS आणि macOS डिव्हाइसेसवर लागू करण्याचे वचन दिले. यामुळे वेबसाइट प्रशासक आणि विकासकांवर त्यांची प्रमाणपत्रे सुसंगत असल्याची खात्री करण्यासाठी दबाव येईल.

Apple, Google आणि इतर CA/ब्राउझर सदस्यांद्वारे प्रमाणपत्रांचे आयुर्मान कमी करण्यावर अनेक महिन्यांपासून चर्चा केली जात आहे. या धोरणाचे फायदे आणि तोटे आहेत.

विकासक नवीनतम क्रिप्टोग्राफिक मानकांसह प्रमाणपत्रे वापरतात याची खात्री करून वेबसाइट सुरक्षा सुधारणे आणि फिशिंग आणि दुर्भावनापूर्ण ड्राइव्ह-द्वारे हल्ल्यांमध्ये संभाव्यतः चोरी आणि पुन्हा वापरल्या जाऊ शकणार्‍या जुन्या, विसरलेल्या प्रमाणपत्रांची संख्या कमी करणे हे या हालचालीचे ध्येय आहे. आक्रमणकर्ते SSL/TLS मानकांमध्ये क्रिप्टोग्राफी मोडू शकत असल्यास, अल्पकालीन प्रमाणपत्रे हे सुनिश्चित करतील की लोक सुमारे एका वर्षात अधिक सुरक्षित प्रमाणपत्रांवर स्विच करतील.

प्रमाणपत्रांचा वैधता कालावधी कमी केल्याने काही तोटे आहेत. हे नोंदवले गेले आहे की प्रमाणपत्र बदलण्याची वारंवारता वाढवून, Apple आणि इतर कंपन्या देखील साइट मालकांसाठी आणि प्रमाणपत्रे आणि अनुपालन व्यवस्थापित करणे आवश्यक असलेल्या कंपन्यांसाठी जीवन थोडे कठीण करत आहेत.

दुसरीकडे, Let's Encrypt आणि इतर प्रमाणपत्र अधिकारी वेबमास्टर्सना प्रमाणपत्रे अपडेट करण्यासाठी स्वयंचलित प्रक्रिया लागू करण्यास प्रोत्साहित करतात. हे मानवी ओव्हरहेड कमी करते आणि प्रमाणपत्र बदलण्याची वारंवारता वाढल्यामुळे त्रुटींचा धोका कमी होतो.

तुम्हाला माहिती आहेच, चला एनक्रिप्ट करूया मोफत HTTPS प्रमाणपत्रे जे 90 दिवसांनंतर कालबाह्य होतात आणि स्वयंचलित नूतनीकरणासाठी साधने प्रदान करतात. त्यामुळे आता ब्राउझरने कमाल वैधता मर्यादा सेट केल्यामुळे ही प्रमाणपत्रे एकूण पायाभूत सुविधांमध्ये आणखी चांगल्या प्रकारे बसतात.

हा बदल CA/ब्राउझर फोरमच्या सदस्यांनी मतासाठी ठेवला होता, परंतु निर्णय प्रमाणन अधिकाऱ्यांच्या असहमतीमुळे मंजूर झाले नाही.

निकाल

प्रमाणपत्र जारीकर्ता मतदान

साठी (11 मते): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (पूर्वीचे Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

विरुद्ध (२०): Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, नेटवर्क सोल्युशन्स, OATI, SECOM, SwissSign, TWCA, SCRTrust, Trust ट्रस्टवेव्ह)

वर्ज्य (2): हरिका, तुर्क ट्रस्ट

प्रमाणपत्र ग्राहक मतदान

(७) साठी: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

विरुद्ध: 0

वर्ज्य केले: 0

ब्राउझर आता प्रमाणपत्र अधिकाऱ्यांच्या संमतीशिवाय या धोरणाची अंमलबजावणी करतात.

स्त्रोत: www.habr.com