Chrome، Firefox اور Safari TLS سرٹیفکیٹس کی زندگی کو 13 ماہ تک محدود کر دیں گے۔

کرومیم پروجیکٹ کے ڈویلپرز ایک تبدیلی کی، جو TLS سرٹیفکیٹس پر بھروسہ کرنا چھوڑ دیتا ہے جن کی زندگی 398 دن (13 ماہ) سے زیادہ ہے۔ یہ پابندی صرف 1 ستمبر 2020 سے جاری کردہ سرٹیفکیٹس پر لاگو ہوگی۔ 1 ستمبر سے پہلے موصول ہونے والی طویل مدت کے ساتھ سرٹیفکیٹس کے لئے، اعتماد برقرار رکھا جائے گا، لیکن محدود 825 دن (2.2 سال)۔

براؤزر میں کسی ایسے سرٹیفکیٹ کے ساتھ ویب سائٹ کھولنے کی کوشش جو متذکرہ معیار پر پورا نہیں اترتی ہے، اس کے نتیجے میں "ERR_CERT_VALIDITY_TOO_LONG" نقص ظاہر ہوگا۔ ایپل اور موزیلا نے اسی طرح کی پابندی متعارف کرانے کا فیصلہ کیا۔ سفاری и فائر فاکس. ایک تبدیلی تھی۔ نمائش ایسوسی ایشن کے اراکین کی طرف سے ووٹنگ کے لئے CA / براؤزر فورم، لیکن حل نہیں تھا کی وجہ سے منظور شدہ اختلاف سرٹیفیکیشن مراکز

یہ تبدیلی سرٹیفیکیشن مراکز کے کاروبار کو منفی طور پر متاثر کر سکتی ہے جو 5 سال تک کی طویل مدت کے ساتھ سستے سرٹیفکیٹ فروخت کرتے ہیں۔ براؤزر مینوفیکچررز کے مطابق، اس طرح کے سرٹیفکیٹس کی تخلیق اضافی سیکورٹی خطرات پیدا کرتی ہے، نئے کرپٹو معیارات کے تیزی سے نفاذ میں مداخلت کرتی ہے، اور حملہ آوروں کو ایک طویل عرصے تک متاثرہ کی ٹریفک کی نگرانی کرنے یا سرٹیفکیٹ لیک ہونے کی صورت میں اسے فشنگ کے لیے استعمال کرنے کی اجازت دیتا ہے۔ ہیکنگ کے نتیجے میں۔

ماخذ: opennet.ru

نیا تبصرہ شامل کریں