क्रोम, फायरफॉक्स आणि सफारी TLS प्रमाणपत्रांचे आयुष्य 13 महिन्यांपर्यंत मर्यादित ठेवतील

Chromium प्रकल्पाचे विकसक बदल केला, जे TLS प्रमाणपत्रांवर विश्वास ठेवणे थांबवते ज्यांचे आयुष्य 398 दिवसांपेक्षा जास्त आहे (13 महिने). हे निर्बंध फक्त 1 सप्टेंबर 2020 पासून जारी केलेल्या प्रमाणपत्रांवर लागू होईल. 1 सप्टेंबरपूर्वी प्राप्त झालेल्या दीर्घ वैधता कालावधीसह प्रमाणपत्रांसाठी, विश्वास राखला जाईल, परंतु मर्यादित 825 दिवस (2.2 वर्षे).

नमूद केलेल्या निकषांची पूर्तता न करणाऱ्या प्रमाणपत्रासह ब्राउझरमध्ये वेबसाइट उघडण्याचा प्रयत्न केल्यास “ERR_CERT_VALIDITY_TOO_LONG” त्रुटी दिसून येईल. ऍपल आणि मोझिलाने मध्ये असेच निर्बंध आणण्याचा निर्णय घेतला सफारी и फायरफॉक्स. एक बदल होता प्रदर्शित केले असोसिएशन सदस्यांद्वारे मतदानासाठी CA/ब्राउझर फोरम, पण उपाय नाही मुळे मंजूर मतभेद प्रमाणन केंद्रे.

या बदलामुळे 5 वर्षांपर्यंत दीर्घ वैधता कालावधीसह स्वस्त प्रमाणपत्रे विकणाऱ्या प्रमाणन केंद्रांच्या व्यवसायावर नकारात्मक परिणाम होऊ शकतो. ब्राउझर उत्पादकांच्या मते, अशा प्रमाणपत्रांच्या निर्मितीमुळे अतिरिक्त सुरक्षा धोके निर्माण होतात, नवीन क्रिप्टो मानकांच्या जलद अंमलबजावणीमध्ये व्यत्यय येतो आणि हल्लेखोरांना पीडित व्यक्तीच्या रहदारीवर बराच काळ लक्ष ठेवण्याची परवानगी मिळते किंवा प्रमाणपत्र लीक झाल्यास ते फिशिंगसाठी वापरता येते. हॅकिंगचा परिणाम म्हणून.

स्त्रोत: opennet.ru