Herkese ücretsiz sertifika sağlayan, topluluk tarafından yönetilen kar amacı gütmeyen bir sertifika otoritesi olan Let's Encrypt, TLS sertifikalarının geçerlilik süresini 90 günden 64 güne indirdiğini duyurdu. 10 Şubat 2027'den itibaren, tüm yeni ve yenilenen sertifikalar 64 gün süreyle verilecekken, bu tarihten önce verilen 90 günlük sertifikalar geçerliliğini koruyacak. Ayrıca, 10 Şubat 2027'den itibaren, yetkilendirme süresi (alan adı sahipliğinin onaylanmasından sonra, yeniden doğrulama yapılmadan sertifika verilebileceği süre) 30 günden 10 güne indirilecek. 16 Şubat 2028'den itibaren ise sertifika geçerlilik süresi 64 günden 45 güne, yetkilendirme süresi ise 10 günden 7 saate indirilecek.
Kısaltılmış sertifika geçerlilik süresi, tarayıcı üreticileri ve sertifika yetkilileri arasındaki iş birliğiyle geliştirilen CA/Browser Forum'un yeni gereksinimlerinden kaynaklanmaktadır. Benzer şekilde kısaltılmış bir geçerlilik süresi tüm sertifika yetkilileri tarafından uygulanacaktır. CA/Browser Forum, uygulamanın tamamlanması için Mart 2029 tarihini ve maksimum sertifika geçerlilik süresini 47 gün olarak belirlemiştir. Mart 2029'dan sonra, tarayıcılar geçerlilik süresi 47 günü aşan yeni sertifikaları işlerken "ERR_CERT_VALIDITY_TOO_LONG" hatasını döndürecektir.
Kısa ömürlü sertifikalara geçiş, güvenlik açıkları keşfedildiğinde yeni kriptografik algoritmaların uygulanması için gereken süreyi azaltacak ve saldırganların kurban trafiğini uzun süre izlemesini veya bir sertifikanın bir saldırı nedeniyle sızdırılması durumunda sertifikaları kimlik avı için kullanmasını engelleyecektir. Daha sık sahiplik doğrulaması ihtisas Sertifikaların geçerlilik sürelerinin kısaltılması, içerdiği bilgilerin geçerliliğini yitirmesinden sonra sertifikanın geçerliliğini koruma olasılığını azaltacak ve yanlış düzenlenmiş sertifikaların dağıtılması riskini düşürecektir.
Kaynak: opennet.ru
