26 ਜੁਲਾਈ, 2019 Google ਇੱਕ ਪ੍ਰਸਤਾਵ ਬਣਾਇਆ SSL/TLS ਸਰਵਰ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਅਧਿਕਤਮ ਵੈਧਤਾ ਮਿਆਦ ਨੂੰ ਮੌਜੂਦਾ 825 ਦਿਨਾਂ ਤੋਂ ਘਟਾ ਕੇ 397 ਦਿਨ (ਲਗਭਗ 13 ਮਹੀਨੇ), ਯਾਨੀ ਲਗਭਗ ਅੱਧਾ ਕਰ ਦਿਓ। ਗੂਗਲ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਨਾਲ ਕਾਰਵਾਈਆਂ ਦਾ ਸਿਰਫ ਪੂਰਾ ਆਟੋਮੇਸ਼ਨ ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਛੁਟਕਾਰਾ ਪਾਵੇਗਾ, ਜੋ ਅਕਸਰ ਮਨੁੱਖੀ ਕਾਰਕਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੁੰਦੀਆਂ ਹਨ। ਇਸ ਲਈ, ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, ਕਿਸੇ ਨੂੰ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਸਵੈਚਾਲਿਤ ਜਾਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।

ਇਸ ਮੁੱਦੇ ਨੂੰ CA/ਬ੍ਰਾਊਜ਼ਰ ਫੋਰਮ (CABF) ਵਿੱਚ ਇੱਕ ਵੋਟ ਲਈ ਰੱਖਿਆ ਗਿਆ ਸੀ, ਜੋ ਅਧਿਕਤਮ ਵੈਧਤਾ ਅਵਧੀ ਸਮੇਤ, SSL/TLS ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਲੋੜਾਂ ਸੈੱਟ ਕਰਦਾ ਹੈ।

ਅਤੇ ਫਿਰ 10 ਸਤੰਬਰ ਨਤੀਜਿਆਂ ਦਾ ਐਲਾਨ ਕੀਤਾ: ਕੰਸੋਰਟੀਅਮ ਦੇ ਮੈਂਬਰਾਂ ਨੇ ਵੋਟ ਦਿੱਤੀ ਦੇ ਵਿਰੁੱਧ ਸੁਝਾਅ

Результаты

ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਦੀ ਵੋਟਿੰਗ

ਲਈ (11 ਵੋਟਾਂ): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (ਪਹਿਲਾਂ ਕੋਮੋਡੋ CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

(20) ਦੇ ਵਿਰੁੱਧ: Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, SECRUST, Trust ਟਰੱਸਟਵੇਵ)

ਪਰਹੇਜ਼ (2): ਹਰੀਕਾ, ਤੁਰਕ ਟਰੱਸਟ

ਸਰਟੀਫਿਕੇਟ ਖਪਤਕਾਰ ਵੋਟਿੰਗ

(7) ਲਈ: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

ਦੇ ਵਿਰੁੱਧ: 0

ਪਰਹੇਜ਼ ਕੀਤਾ: 0

CA/ਬ੍ਰਾਊਜ਼ਰ ਫੋਰਮ ਦੇ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਾਲਿਆਂ ਦੇ ਦੋ-ਤਿਹਾਈ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ 50% ਤੋਂ ਵੱਧ ਇੱਕ ਵੋਟ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਹੋਣਾ ਲਾਜ਼ਮੀ ਹੈ।

ਡਿਜੀਸਰਟ ਦੇ ਨੁਮਾਇੰਦੇ ਮੁਆਫੀ ਮੰਗੀ ਵੋਟ ਛੱਡਣ ਲਈ, ਜਿੱਥੇ ਉਹਨਾਂ ਨੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਮਿਆਦ ਨੂੰ ਘਟਾਉਣ ਦੇ ਹੱਕ ਵਿੱਚ ਵੋਟ ਦਿੱਤੀ ਹੋਵੇਗੀ। ਉਹ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ ਕੁਝ ਗਾਹਕਾਂ ਲਈ, ਛੋਟੀ ਮਿਆਦ ਇੱਕ ਸਮੱਸਿਆ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਲੰਬੇ ਸਮੇਂ ਦੇ ਸੁਰੱਖਿਆ ਲਾਭ ਹਨ।

ਇੱਕ ਜਾਂ ਦੂਜੇ ਤਰੀਕੇ ਨਾਲ, ਉਦਯੋਗ ਅਜੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਮਿਆਦ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਸਵੈਚਲਿਤ ਹੱਲਾਂ 'ਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਦਲਣ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਖੁਦ ਅਜਿਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਬਹੁਤ ਸਾਰੇ ਗਾਹਕਾਂ ਨੇ ਅਜੇ ਤੱਕ ਸਵੈਚਾਲਨ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਹੈ। ਇਸ ਲਈ, ਸਮਾਂ ਸੀਮਾ ਨੂੰ 397 ਦਿਨਾਂ ਤੱਕ ਘਟਾ ਕੇ ਫਿਲਹਾਲ ਲਈ ਮੁਲਤਵੀ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਪਰ ਸਵਾਲ ਖੁੱਲ੍ਹਾ ਰਹਿੰਦਾ ਹੈ.

ਹੁਣ ਗੂਗਲ ਸਟੈਂਡਰਡ ਨੂੰ "ਜ਼ਬਰਦਸਤੀ" ਲਾਗੂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਇਸ ਨੇ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਕੀਤਾ ਸੀ ਸਰਟੀਫਿਕੇਟ ਪਾਰਦਰਸ਼ਤਾ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਹੋਰ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਵੀ ਸਮਰਥਿਤ ਹੈ: ਐਪਲ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ, ਮੋਜ਼ੀਲਾ ਅਤੇ ਓਪੇਰਾ।

ਆਓ ਯਾਦ ਕਰੀਏ ਕਿ ਪੂਰਾ ਆਟੋਮੇਸ਼ਨ ਉਨ੍ਹਾਂ ਸਿਧਾਂਤਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜਿਸ 'ਤੇ ਗੈਰ-ਲਾਭਕਾਰੀ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ Let's Encrypt ਦਾ ਕੰਮ ਅਧਾਰਤ ਹੈ। ਇਹ ਹਰੇਕ ਨੂੰ ਮੁਫਤ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਦਾ ਹੈ, ਪਰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਉਮਰ 90 ਦਿਨਾਂ ਤੱਕ ਸੀਮਿਤ ਹੈ। ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਉਮਰ ਛੋਟੀ ਹੁੰਦੀ ਹੈ ਦੋ ਮੁੱਖ ਫਾਇਦੇ:

1. ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਕੁੰਜੀਆਂ ਅਤੇ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਜਾਰੀ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਤੋਂ ਨੁਕਸਾਨ ਨੂੰ ਸੀਮਿਤ ਕਰਨਾ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ;
2. ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਸਰਟੀਫਿਕੇਟ ਆਟੋਮੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਅਤੇ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ, ਜੋ ਕਿ HTTPS ਦੀ ਵਰਤੋਂ ਦੀ ਸੌਖ ਲਈ ਬਿਲਕੁਲ ਜ਼ਰੂਰੀ ਹੈ। ਜੇਕਰ ਅਸੀਂ ਪੂਰੇ ਵਰਲਡ ਵਾਈਡ ਵੈੱਬ ਨੂੰ HTTPS ਵਿੱਚ ਮਾਈਗ੍ਰੇਟ ਕਰਨ ਜਾ ਰਹੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਹਰੇਕ ਮੌਜੂਦਾ ਸਾਈਟ ਦੇ ਪ੍ਰਸ਼ਾਸਕ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਦਸਤੀ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਇੱਕ ਵਾਰ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਅਤੇ ਨਵੀਨੀਕਰਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਲਿਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਛੋਟੇ ਸਰਟੀਫਿਕੇਟ ਜੀਵਨ ਕਾਲ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਅਤੇ ਵਿਹਾਰਕ ਬਣ ਜਾਣਗੇ।

Habré 'ਤੇ ਗਲੋਬਲਸਾਈਨ ਸਰਵੇਖਣ ਨੇ ਦਿਖਾਇਆ ਕਿ 73,7% ਉੱਤਰਦਾਤਾ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਮਿਆਦ ਨੂੰ ਛੋਟਾ ਕਰਨ ਲਈ "ਸਹਾਇਕ" ਹਨ।

ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ SSL ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ EV ਆਈਕਨ ਨੂੰ ਲੁਕਾਉਣ ਲਈ, ਕੰਸੋਰਟੀਅਮ ਨੇ ਇਸ ਮੁੱਦੇ 'ਤੇ ਵੋਟ ਨਹੀਂ ਦਿੱਤੀ, ਕਿਉਂਕਿ ਬ੍ਰਾਊਜ਼ਰ UI ਦਾ ਮੁੱਦਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਡਿਵੈਲਪਰਾਂ ਦੀ ਯੋਗਤਾ ਦੇ ਅੰਦਰ ਹੈ। ਸਤੰਬਰ-ਅਕਤੂਬਰ ਵਿੱਚ, Chrome 77 ਅਤੇ Firefox 70 ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਜਾਰੀ ਕੀਤੇ ਜਾਣਗੇ, ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਐਡਰੈੱਸ ਬਾਰ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਥਾਨ ਤੋਂ EV ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਵਾਂਝੇ ਕਰ ਦੇਣਗੇ। ਫਾਇਰਫਾਕਸ 70 ਦੇ ਡੈਸਕਟੌਪ ਸੰਸਕਰਣ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਵਜੋਂ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਹ ਬਦਲਾਅ ਕਿਹੋ ਜਿਹਾ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਸੀ:

ਇੱਛਾ:

ਸੁਰੱਖਿਆ ਮਾਹਰ ਟਰੌਏ ਹੰਟ ਦੇ ਅਨੁਸਾਰ, ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਐਡਰੈੱਸ ਬਾਰ ਤੋਂ ਈਵੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹਟਾਉਣਾ ਅਸਲ ਵਿੱਚ ਇਸ ਕਿਸਮ ਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਦਫ਼ਨਾਉਂਦਾ ਹੈ.

ਸਰੋਤ: www.habr.com