Let's Encrypt หน่วยงานออกใบรับรองที่ไม่แสวงหาผลกำไรซึ่งบริหารงานโดยชุมชนและให้บริการใบรับรองฟรีแก่ทุกคน ได้ประกาศลดระยะเวลาการใช้งานของใบรับรอง TLS จาก 90 วัน เหลือ 64 วัน โดยเริ่มตั้งแต่วันที่ 10 กุมภาพันธ์ 2027 ใบรับรองใหม่และใบรับรองที่ต่ออายุทั้งหมดจะมีอายุ 64 วัน ในขณะที่ใบรับรอง 90 วันที่ออกก่อนหน้านี้จะยังคงใช้งานได้ต่อไป นอกจากนี้ ตั้งแต่วันที่ 10 กุมภาพันธ์ 2027 ระยะเวลาการอนุมัติ (เวลาหลังจากยืนยันความเป็นเจ้าของโดเมนแล้ว ซึ่งสามารถออกใบรับรองได้โดยไม่ต้องตรวจสอบซ้ำ) จะลดลงจาก 30 วัน เหลือ 10 วัน และตั้งแต่วันที่ 16 กุมภาพันธ์ 2028 ระยะเวลาการใช้งานของใบรับรองจะลดลงจาก 64 วัน เหลือ 45 วัน และระยะเวลาการอนุมัติจะลดลงจาก 10 วัน เหลือ 7 ชั่วโมง
ระยะเวลาการใช้งานของใบรับรองที่สั้นลงนั้นเป็นผลมาจากข้อกำหนดใหม่จาก CA/Browser Forum ซึ่งพัฒนาขึ้นจากการทำงานร่วมกันระหว่างผู้ผลิตเบราว์เซอร์และหน่วยงานออกใบรับรอง หน่วยงานออกใบรับรองทุกแห่งจะนำระยะเวลาการใช้งานที่สั้นลงเช่นเดียวกันนี้ไปใช้ CA/Browser Forum กำหนดเส้นตายสำหรับการดำเนินการให้แล้วเสร็จภายในเดือนมีนาคม 2029 และกำหนดระยะเวลาการใช้งานสูงสุดของใบรับรองไว้ที่ 47 วัน หลังจากเดือนมีนาคม 2029 เบราว์เซอร์จะแสดงข้อผิดพลาด "ERR_CERT_VALIDITY_TOO_LONG" เมื่อประมวลผลใบรับรองใหม่ที่มีระยะเวลาการใช้งานเกิน 47 วัน
การเปลี่ยนไปใช้ใบรับรองที่มีอายุสั้นจะช่วยลดเวลาที่ใช้ในการนำอัลกอริธึมการเข้ารหัสใหม่มาใช้หากพบช่องโหว่ และจะป้องกันไม่ให้ผู้โจมตีตรวจสอบการรับส่งข้อมูลของเหยื่อเป็นเวลานาน หรือใช้ใบรับรองเพื่อการหลอกลวงหากใบรับรองรั่วไหลเนื่องจากการแฮ็ก การตรวจสอบความเป็นเจ้าของที่บ่อยขึ้น โดเมน และการลดระยะเวลาการมีผลบังคับใช้ของใบรับรองจะช่วยลดโอกาสที่ใบรับรองจะยังคงมีผลบังคับใช้หลังจากข้อมูลในใบรับรองหมดอายุลง และจะช่วยลดความเสี่ยงในการแจกจ่ายใบรับรองที่ออกผิดพลาด
ที่มา: opennet.ru
