क्रोम, फायरफक्स र सफारीले TLS प्रमाणपत्रहरूको जीवनकाललाई 13 महिनामा सीमित गर्नेछ

क्रोमियम परियोजनाका विकासकर्ताहरू परिवर्तन गरे, जसले TLS प्रमाणपत्रहरूलाई विश्वास गर्न रोक्छ जसको जीवनकाल ३९८ दिन (१३ महिना) नाघेको छ। यो प्रतिबन्ध सेप्टेम्बर 398, 13 देखि जारी गरिएका प्रमाणपत्रहरूमा मात्र लागू हुनेछ। सेप्टेम्बर 1 अघि प्राप्त भएको लामो वैधता अवधिको साथ प्रमाणपत्रहरूको लागि, विश्वास कायम गरिनेछ, तर सीमित ८२५ दिन (२.२ वर्ष)।

उल्लिखित मापदण्डहरू पूरा नगर्ने प्रमाणपत्रको साथ ब्राउजरमा वेबसाइट खोल्ने प्रयास गर्दा त्रुटि "ERR_CERT_VALIDITY_TOO_LONG" प्रदर्शन हुनेछ। एप्पल र मोजिलाले मा समान प्रतिबन्ध लागू गर्ने निर्णय गर्यो सफारी и फायरफक्स। परिवर्तन भयो प्रदर्शन गरिएको संघ सदस्यहरु द्वारा मतदान को लागी CA/ब्राउजर फोरम, तर समाधान थिएन को कारणले स्वीकृत असहमति प्रमाणीकरण केन्द्रहरू।

परिवर्तनले प्रमाणीकरण केन्द्रहरूको व्यवसायलाई नकारात्मक असर पार्न सक्छ जसले 5 वर्षसम्म लामो वैधता अवधिको साथ सस्तो प्रमाणपत्रहरू बेच्ने गर्दछ। ब्राउजर निर्माताहरूका अनुसार, त्यस्ता प्रमाणपत्रहरूको उत्पादनले थप सुरक्षा खतराहरू सिर्जना गर्दछ, नयाँ क्रिप्टो मापदण्डहरूको द्रुत कार्यान्वयनमा हस्तक्षेप गर्दछ, र आक्रमणकारीहरूलाई पीडितको ट्राफिकलाई लामो समयसम्म निगरानी गर्न वा अनावस्यक प्रमाणपत्र चुहावटको घटनामा फिसिङको लागि प्रयोग गर्न अनुमति दिन्छ। ह्याकिङ को परिणाम को रूप मा।

स्रोत: opennet.ru