Chromium ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸਕਾਰ ਇੱਕ ਤਬਦੀਲੀ ਕੀਤੀ, ਜੋ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਜੀਵਨ ਕਾਲ 398 ਦਿਨ (13 ਮਹੀਨੇ) ਸੈੱਟ ਕਰਦਾ ਹੈ।

ਇਹ ਸ਼ਰਤ 1 ਸਤੰਬਰ, 2020 ਤੋਂ ਬਾਅਦ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਾਰੇ ਜਨਤਕ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਸਰਟੀਫਿਕੇਟ ਇਸ ਨਿਯਮ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਬ੍ਰਾਊਜ਼ਰ ਇਸਨੂੰ ਅਵੈਧ ਵਜੋਂ ਰੱਦ ਕਰ ਦੇਵੇਗਾ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਗਲਤੀ ਨਾਲ ਜਵਾਬ ਦੇਵੇਗਾ ERR_CERT_VALIDITY_TOO_LONG.

1 ਸਤੰਬਰ, 2020 ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਹੋਏ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ, ਟਰੱਸਟ ਨੂੰ ਕਾਇਮ ਰੱਖਿਆ ਜਾਵੇਗਾ ਅਤੇ 825 ਦਿਨਾਂ ਤੱਕ ਸੀਮਿਤ (2,2 ਸਾਲ), ਅੱਜ ਵਾਂਗ।

ਪਹਿਲਾਂ, ਫਾਇਰਫਾਕਸ ਅਤੇ ਸਫਾਰੀ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਉਮਰ 'ਤੇ ਪਾਬੰਦੀਆਂ ਲਗਾਈਆਂ ਸਨ। ਵੀ ਬਦਲੋ 1 ਸਤੰਬਰ ਤੋਂ ਲਾਗੂ ਹੋਵੇਗਾ.

ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਟਆਫ ਪੁਆਇੰਟ ਤੋਂ ਬਾਅਦ ਜਾਰੀ ਕੀਤੇ ਲੰਬੇ-ਜੀਵਨ ਵਾਲੇ SSL/TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਗੋਪਨੀਯਤਾ ਦੀਆਂ ਗਲਤੀਆਂ ਸੁੱਟ ਦੇਣਗੀਆਂ।

ਐਪਲ ਨੇ CA/ਬ੍ਰਾਊਜ਼ਰ ਫੋਰਮ ਦੀ ਮੀਟਿੰਗ ਵਿੱਚ ਨਵੀਂ ਨੀਤੀ ਦਾ ਐਲਾਨ ਕਰਨ ਵਾਲਾ ਪਹਿਲਾ ਵਿਅਕਤੀ ਸੀ ਫਰਵਰੀ 2020 ਵਿੱਚ. ਨਵਾਂ ਨਿਯਮ ਪੇਸ਼ ਕਰਦੇ ਸਮੇਂ, ਐਪਲ ਨੇ ਇਸ ਨੂੰ ਸਾਰੇ iOS ਅਤੇ macOS ਡਿਵਾਈਸਾਂ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਸੀ। ਇਹ ਵੈਬਸਾਈਟ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਡਿਵੈਲਪਰਾਂ 'ਤੇ ਦਬਾਅ ਪਾਵੇਗਾ ਕਿ ਉਹਨਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਣ ਅਨੁਕੂਲ ਹਨ।

ਐਪਲ, ਗੂਗਲ ਅਤੇ ਹੋਰ CA/ਬ੍ਰਾਊਜ਼ਰ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਉਮਰ ਨੂੰ ਘਟਾਉਣ ਬਾਰੇ ਮਹੀਨਿਆਂ ਤੋਂ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ। ਇਸ ਨੀਤੀ ਦੇ ਆਪਣੇ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ।

ਇਸ ਕਦਮ ਦਾ ਟੀਚਾ ਇਹ ਯਕੀਨੀ ਬਣਾ ਕੇ ਵੈੱਬਸਾਈਟ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣਾ ਹੈ ਕਿ ਡਿਵੈਲਪਰ ਨਵੀਨਤਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਾਪਦੰਡਾਂ ਵਾਲੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਪੁਰਾਣੇ, ਭੁੱਲੇ ਹੋਏ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਸੰਖਿਆ ਨੂੰ ਘਟਾਉਣਾ ਹੈ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਚੋਰੀ ਅਤੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਖਤਰਨਾਕ ਡਰਾਈਵ-ਬਾਈ ਹਮਲਿਆਂ ਵਿੱਚ ਦੁਬਾਰਾ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਹਮਲਾਵਰ SSL/TLS ਸਟੈਂਡਰਡ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਤੋੜ ਸਕਦੇ ਹਨ, ਤਾਂ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਸਰਟੀਫਿਕੇਟ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਗੇ ਕਿ ਲੋਕ ਲਗਭਗ ਇੱਕ ਸਾਲ ਵਿੱਚ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਸਵਿਚ ਕਰਨਗੇ।

ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਦੀ ਮਿਆਦ ਨੂੰ ਘਟਾਉਣ ਦੇ ਕੁਝ ਨੁਕਸਾਨ ਹਨ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਬਦਲਣ ਦੀ ਬਾਰੰਬਾਰਤਾ ਨੂੰ ਵਧਾ ਕੇ, ਐਪਲ ਅਤੇ ਹੋਰ ਕੰਪਨੀਆਂ ਸਾਈਟ ਮਾਲਕਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਲਈ ਵੀ ਜੀਵਨ ਨੂੰ ਥੋੜਾ ਹੋਰ ਮੁਸ਼ਕਲ ਬਣਾ ਰਹੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਪਾਲਣਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਦੂਜੇ ਪਾਸੇ, Let's Encrypt ਅਤੇ ਹੋਰ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਵੈਬਮਾਸਟਰਾਂ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਸਵੈਚਲਿਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਦੇ ਹਨ। ਇਹ ਮਨੁੱਖੀ ਓਵਰਹੈੱਡ ਅਤੇ ਗਲਤੀਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਕਿਉਂਕਿ ਸਰਟੀਫਿਕੇਟ ਬਦਲਣ ਦੀ ਬਾਰੰਬਾਰਤਾ ਵਧਦੀ ਹੈ।

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਚਲੋ ਮੁਫ਼ਤ HTTPS ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਦੇ ਹਾਂ ਜੋ 90 ਦਿਨਾਂ ਬਾਅਦ ਖਤਮ ਹੋ ਜਾਂਦੇ ਹਨ ਅਤੇ ਸਵੈਚਲਿਤ ਨਵੀਨੀਕਰਨ ਲਈ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ ਹੁਣ ਇਹ ਸਰਟੀਫਿਕੇਟ ਸਮੁੱਚੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਹੋਰ ਵੀ ਬਿਹਤਰ ਫਿੱਟ ਹਨ ਕਿਉਂਕਿ ਬ੍ਰਾਊਜ਼ਰ ਵੱਧ ਤੋਂ ਵੱਧ ਵੈਧਤਾ ਸੀਮਾਵਾਂ ਨੂੰ ਸੈੱਟ ਕਰਦੇ ਹਨ।

ਇਹ ਤਬਦੀਲੀ CA/ਬ੍ਰਾਊਜ਼ਰ ਫੋਰਮ ਦੇ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਇੱਕ ਵੋਟ ਲਈ ਰੱਖੀ ਗਈ ਸੀ, ਪਰ ਫੈਸਲਾ ਪ੍ਰਮਾਣੀਕਰਣ ਅਧਿਕਾਰੀਆਂ ਦੀ ਅਸਹਿਮਤੀ ਦੇ ਕਾਰਨ ਮਨਜ਼ੂਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ.

Результаты

ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵਾਲੇ ਦੀ ਵੋਟਿੰਗ

ਲਈ (11 ਵੋਟਾਂ): Amazon, Buypass, Certigna (DHIMYOTIS), certSIGN, Sectigo (ਪਹਿਲਾਂ ਕੋਮੋਡੋ CA), eMudhra, Kamu SM, Let's Encrypt, Logius, PKIoverheid, SHECA, SSL.com

(20) ਦੇ ਵਿਰੁੱਧ: Camerfirma, Certum (Asseco), CFCA, Chunghwa Telecom, Comsign, D-TRUST, DarkMatter, Entrust Datacard, Firmaprofesional, GDCA, GlobalSign, GoDaddy, Izenpe, Network Solutions, OATI, SECOM, SwissSign, TWCA, SECRUST, Trust ਟਰੱਸਟਵੇਵ)

ਪਰਹੇਜ਼ (2): ਹਰੀਕਾ, ਤੁਰਕ ਟਰੱਸਟ

ਸਰਟੀਫਿਕੇਟ ਖਪਤਕਾਰ ਵੋਟਿੰਗ

(7) ਲਈ: Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

ਦੇ ਵਿਰੁੱਧ: 0

ਪਰਹੇਜ਼ ਕੀਤਾ: 0

ਬ੍ਰਾਊਜ਼ਰ ਹੁਣ ਸਰਟੀਫਿਕੇਟ ਅਧਿਕਾਰੀਆਂ ਦੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਇਸ ਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: www.habr.com