{"id":38175,"date":"2019-10-31T22:22:05","date_gmt":"2019-10-31T19:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej\/"},"modified":"2019-10-31T22:22:05","modified_gmt":"2019-10-31T19:22:05","slug":"forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","title":{"rendered":"Het CA\/B-forum heeft gestemd tegen het verkorten van de geldigheidsduur van SSL-certificaten tot 397 dagen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Op 26 juli 2019 heeft Google een voorstel gedaan om<\/a><\/noindex> de maximale geldigheidsduur van server SSL\/TLS-certificaten te verkorten van momenteel 825 dagen naar 397 dagen (ongeveer 13 maanden), wat ongeveer de helft is. Google is van mening dat alleen volledige automatisering van de certificaatprocessen kan zorgen voor een oplossing voor de huidige beveiligingsproblemen, die vaak worden toegeschreven aan menselijke fouten. Daarom is het ideaal dat we streven naar de automatische uitgifte van kortlopende certificaten.<\/p>\n

De kwestie is ter stemming voorgelegd aan de CA\/Browser Forum (CABF), dat de eisen voor SSL\/TLS-certificaten vaststelt, inclusief de maximale geldigheidsduur.<\/p>\n

En op 10 september zijn de resultaten bekendgemaakt:<\/a><\/noindex>de leden van het consortium hebben gestemd tegen<\/b> over het voorstel.
\n<\/a><\/noindex><\/p>\n

Resultaten<\/h1>\n

<\/p>\n

Stemmen van certificat uitgevers<\/h4>\n

Voor (11 stemmen):<\/b>: Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (voorheen Comodo CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com<\/p>\n

Tegen (20):<\/b>Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, TrustCor, SecureTrust (voorheen Trustwave)<\/p>\n

Zich onthouden (2):<\/b>HARICA, TurkTrust<\/p><\/blockquote>\n

<\/p>\n

Stemmen van certificat consumenten<\/h4>\n

Voor (7):<\/b>Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360<\/p>\n

Tegen<\/b>: 0<\/p>\n

Zich onthouden<\/b>: 0<\/p><\/blockquote>\n

\nVolgens de regels van het CA\/Browser Forum moeten twee derde van de certificat uitgevers stemmen voor een positief besluit en 50% plus \u00e9\u00e9n stem onder de consumenten.<\/p>\n

Vertegenwoordigers van Digicert hebben excuses aangeboden<\/a><\/noindex> voor het missen van de stem, waar ze hun stem zouden hebben uitgebracht ter ondersteuning van het verkorten van de geldigheidsduur van certificaten. Ze geven aan dat het verkorten van de geldigheidsduur voor sommige klanten een probleem kan zijn, maar op lange termijn biedt het voordelen voor de veiligheid.<\/p>\n

Desalniettemin is de industrie voorlopig niet klaar om de geldigheidsduur van certificaten te verkorten of volledig over te schakelen op automatische oplossingen. De certificeringsinstanties kunnen dergelijke diensten aanbieden, maar veel klanten hebben de automatisering nog niet ge\u00efmplementeerd. Daarom wordt de periode tot 397 dagen voorlopig uitgesteld. Maar de kwestie blijft open.<\/p>\n

Nu kan Google proberen de standaard 'afdwingend' door te voeren, zoals bij het protocol Certificate Transparency<\/a><\/noindex>. Zeker omdat dit ook wordt ondersteund door andere ontwikkelaars: Apple, Microsoft, Mozilla en Opera.<\/p>\n

Laten we herinneren dat volledige automatisering een van de principes is waarop het werk van het non-profit certificeringscentrum Let's Encrypt is gebaseerd. Het verstrekt gratis certificaten aan iedereen die dat wil, maar de maximale levensduur van een certificaat is beperkt tot 90 dagen. Korte levensduur van certificaten heeft twee hoofdvoordelen<\/a><\/noindex>:<\/p>\n

    \n
  1. de beperking van schade door gecompromitteerde sleutels en verkeerd uitgegeven certificaten, aangezien ze gedurende een kortere periode worden gebruikt;\n<\/li>\n
  2. kortlevende certificaten ondersteunen en bevorderen automatisering, die absoluut noodzakelijk is voor het gebruiksgemak van HTTPS. Als we het hele wereldwijde web naar HTTPS willen migreren, kunnen we niet verwachten dat de beheerder van elke bestaande site handmatig certificaten bijwerkt. Zodra de uitgifte en vernieuwingen van certificaten volledig geautomatiseerd zijn, worden kortere looptijden van certificaten juist handiger en praktischer. <\/li>\n<\/ol>\n

    \nEen enqu\u00eate van GlobalSign op Habr<\/a><\/noindex> toonde aan dat 73,7% van de respondenten 'eerder de voorkeur geeft aan' het verkorten van de geldigheidsduur van certificaten.<\/p>\n

    Wat betreft het verbergen van het EV-teken voor SSL-certificaten in de adresbalk, stemde de consortiummember niet, omdat de kwestie van de gebruikersinterface van browsers volledig in het domein van de ontwikkelaars ligt. In september-oktober zullen nieuwe versies van Chrome 77 en Firefox 70 uitkomen, die EV-certificaten hun speciale plaats in de adresbalk van de browser zullen ontnemen. Hier is hoe de wijziging eruitziet op basis van de desktopversie van Firefox 70:<\/p>\n

    Was:<\/p>\n

    \"Het
    \n
    \nHoe het zal zijn:<\/p>\n

    \"Het
    \n
    \nVolgens beveiligingsspecialist Troy Hunt, het verwijderen van EV-informatie uit de adresbalk van browsers     graveert feitelijk dit type certificaat<\/a><\/noindex>.
    \n
    Bron:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 SSL\/TLS \u0441 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 825 \u0434\u043d\u0435\u0439 \u0434\u043e 397 \u0434\u043d\u0435\u0439 (\u043e\u043a\u043e\u043b\u043e 13 \u043c\u0435\u0441\u044f\u0446\u0435\u0432), \u0442\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u0434\u0432\u043e\u0435. Google \u0441\u0447\u0438\u0442\u0430\u0435\u0442, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u043d\u0430\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0441 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u0447\u0435\u0441\u043a\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0443\u0436\u043d\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28658,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Het CA\/B-forum stemde tegen het verkorten van de geldigheidsduur van SSL-certificaten tot 397 dagen | ProHoster","description":"Op 26 juli 2019 stelde Google voor om de maximale levensduur van servers te verkorten.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u043e\u0440\u0443\u043c CA\/B \u043f\u0440\u043e\u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0442\u0438\u0432 \u0441\u043e\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f SSL-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043e 397 \u0434\u043d\u0435\u0439 | ProHoster","og:description":"26 \u0438\u044e\u043b\u044f 2019 \u0433\u043e\u0434\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0430 \u0441 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0443\u043c\u0435\u043d\u044c\u0448\u0438\u0442\u044c \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0440\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/forum-ca-b-progolosoval-protiv-sokrashheniya-sroka-dejstviya-ssl-sertifikatov-do-397-dnej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:05+00:00","article:modified_time":"2019-10-31T19:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38175","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:47:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:29:57","updated":"2026-01-23 20:47:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38175"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/28658"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}