ਕ੍ਰੋਮ, ਫਾਇਰਫਾਕਸ ਅਤੇ ਸਫਾਰੀ TLS ਸਰਟੀਫਿਕੇਟ ਦੇ ਜੀਵਨ ਕਾਲ ਨੂੰ 13 ਮਹੀਨਿਆਂ ਤੱਕ ਸੀਮਤ ਕਰ ਦੇਣਗੇ

Chromium ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸਕਾਰ ਇੱਕ ਤਬਦੀਲੀ ਕੀਤੀ, ਜੋ TLS ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਜੀਵਨ ਕਾਲ 398 ਦਿਨਾਂ (13 ਮਹੀਨਿਆਂ) ਤੋਂ ਵੱਧ ਹੈ। ਇਹ ਪਾਬੰਦੀ ਸਿਰਫ਼ 1 ਸਤੰਬਰ, 2020 ਤੋਂ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਲਾਗੂ ਹੋਵੇਗੀ। 1 ਸਤੰਬਰ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਇੱਕ ਲੰਬੀ ਵੈਧਤਾ ਅਵਧੀ ਵਾਲੇ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ, ਟਰੱਸਟ ਨੂੰ ਕਾਇਮ ਰੱਖਿਆ ਜਾਵੇਗਾ, ਪਰ ਸੀਮਿਤ 825 ਦਿਨ (2.2 ਸਾਲ)।

ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ਬ੍ਰਾਉਜ਼ਰ ਵਿੱਚ ਇੱਕ ਵੈਬਸਾਈਟ ਖੋਲ੍ਹਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਜੋ ਦੱਸੇ ਗਏ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਦੀ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ "ERR_CERT_VALIDITY_TOO_LONG" ਗਲਤੀ ਦਿਖਾਈ ਦੇਵੇਗੀ। ਐਪਲ ਅਤੇ ਮੋਜ਼ੀਲਾ ਨੇ ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਪਾਬੰਦੀ ਸ਼ੁਰੂ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ Safari и ਫਾਇਰਫਾਕਸ. ਇੱਕ ਤਬਦੀਲੀ ਸੀ ਪ੍ਰਦਰਸ਼ਿਤ ਐਸੋਸੀਏਸ਼ਨ ਦੇ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਵੋਟਿੰਗ ਲਈ CA/ਬ੍ਰਾਊਜ਼ਰ ਫੋਰਮ, ਪਰ ਹੱਲ ਨਹੀਂ ਸੀ ਦੇ ਕਾਰਨ ਮਨਜ਼ੂਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਸਹਿਮਤੀ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ

ਇਹ ਤਬਦੀਲੀ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰਾਂ ਦੇ ਕਾਰੋਬਾਰ ਨੂੰ ਨਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੀ ਹੈ ਜੋ 5 ਸਾਲਾਂ ਤੱਕ ਦੀ ਲੰਮੀ ਵੈਧਤਾ ਮਿਆਦ ਦੇ ਨਾਲ ਸਸਤੇ ਸਰਟੀਫਿਕੇਟ ਵੇਚਦੇ ਹਨ। ਬ੍ਰਾਊਜ਼ਰ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦਾ ਉਤਪਾਦਨ ਵਾਧੂ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਕਰਦਾ ਹੈ, ਨਵੇਂ ਕ੍ਰਿਪਟੋ ਮਾਪਦੰਡਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਦਖਲਅੰਦਾਜ਼ੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਪੀੜਤ ਦੇ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਜਾਂ ਕਿਸੇ ਅਣਦੇਖੀ ਸਰਟੀਫਿਕੇਟ ਲੀਕ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹੈਕਿੰਗ ਦੇ ਨਤੀਜੇ ਵਜੋਂ.

ਸਰੋਤ: opennet.ru