Niekonkurencyjny urząd certyfikacji Let’s Encrypt, zarządzany przez społeczność i oferujący certyfikaty bezpłatnie dla wszystkich chętnych, ostrzegł o skróceniu czasu ważności certyfikatów TLS z 90 do 64 dni. Od 10 lutego 2027 roku wszystkie nowe i odnawiane certyfikaty będą wydawane na 64 dni, a certyfikaty wydane przed tą datą, które mają 90 dni ważności, będą nadal ważne. Oprócz tego, od 10 lutego 2027 roku, okres ważności autoryzacji, czyli czas po potwierdzeniu praw do domeny, w ciągu którego certyfikat może być wydany bez konieczności ponownej weryfikacji, zostanie skrócony z 30 do 10 dni. Od 16 lutego 2028 roku planuje się skrócenie czasu ważności certyfikatów z 64 do 45 dni, a okres autoryzacji — z 10 dni do 7 godzin.
Przyczyną skrócenia czasu trwania certyfikatów są nowe wymagania stowarzyszenia CA/Browser Forum, opracowane w wyniku współpracy producentów przeglądarek i urzędów certyfikacji. Podobne skrócenie okresu obowiązywania wprowadzą wszystkie urzędy certyfikacji. CA/Browser Forum określiło ostateczny termin wdrożenia na marzec 2029 roku, a maksymalny czas ważności certyfikatu — na 47 dni. Po marcu 2029 roku przetwarzanie w przeglądarkach nowych certyfikatów, których ważność przekracza 47 dni, spowoduje wyświetlanie błędu „ERR_CERT_VALIDITY_TOO_LONG”.
Przejście na certyfikaty o krótszym czasie ważności skróci czas wprowadzania nowych algorytmów kryptograficznych w przypadku wykrycia luk w zabezpieczeniach i utrudni cyberprzestępcom długotrwałe kontrolowanie ruchu ofiar lub wykorzystanie certyfikatów do phishingu w przypadku wycieku certyfikatu na skutek włamania. Częstsza weryfikacja własności domeną i skrócenie czasu ważności certyfikatów również zmniejszy prawdopodobieństwo, że certyfikat pozostanie ważny po utracie aktualności zawartych w nim informacji i zmniejszy ryzyko rozprzestrzenienia niepoprawnie wydanych certyfikatów.
Źródło: opennet.ru
