Let's Encrypt, một tổ chức cấp chứng chỉ phi lợi nhuận do cộng đồng điều hành, cung cấp chứng chỉ miễn phí cho mọi người, đã thông báo giảm thời hạn hiệu lực của chứng chỉ TLS từ 90 xuống 64 ngày. Bắt đầu từ ngày 10 tháng 2 năm 2027, tất cả các chứng chỉ mới và được gia hạn sẽ được cấp trong 64 ngày, trong khi các chứng chỉ 90 ngày được cấp trước ngày này vẫn sẽ có hiệu lực. Ngoài ra, bắt đầu từ ngày 10 tháng 2 năm 2027, thời gian ủy quyền—khoảng thời gian sau khi quyền sở hữu tên miền được xác nhận mà trong đó chứng chỉ có thể được cấp mà không cần xác thực lại—sẽ được giảm từ 30 xuống 10 ngày. Bắt đầu từ ngày 16 tháng 2 năm 2028, thời hạn hiệu lực của chứng chỉ sẽ được giảm từ 64 xuống 45 ngày, và thời gian ủy quyền sẽ được giảm từ 10 ngày xuống 7 giờ.
Thời hạn hiệu lực chứng chỉ bị rút ngắn là do các yêu cầu mới từ Diễn đàn CA/Browser, được phát triển thông qua sự hợp tác giữa các nhà cung cấp trình duyệt và các tổ chức cấp chứng chỉ. Tất cả các tổ chức cấp chứng chỉ sẽ áp dụng thời hạn hiệu lực rút ngắn tương tự. Diễn đàn CA/Browser đã đặt ra thời hạn hoàn thành việc triển khai là tháng 3 năm 2029, và thời hạn hiệu lực tối đa của chứng chỉ là 47 ngày. Sau tháng 3 năm 2029, các trình duyệt sẽ trả về lỗi "ERR_CERT_VALIDITY_TOO_LONG" khi xử lý các chứng chỉ mới có thời hạn hiệu lực vượt quá 47 ngày.
Việc chuyển sang sử dụng chứng chỉ có thời hạn ngắn sẽ rút ngắn thời gian triển khai các thuật toán mã hóa mới nếu phát hiện ra lỗ hổng và ngăn chặn kẻ tấn công theo dõi lưu lượng truy cập của nạn nhân trong thời gian dài hoặc sử dụng chứng chỉ để lừa đảo nếu chứng chỉ bị rò rỉ do tấn công. Việc xác minh quyền sở hữu thường xuyên hơn cũng sẽ giúp giảm thiểu rủi ro. lãnh địa Việc rút ngắn thời hạn hiệu lực của chứng chỉ cũng sẽ làm giảm khả năng chứng chỉ vẫn còn hiệu lực sau khi thông tin trong đó đã hết hạn và giảm nguy cơ phát hành chứng chỉ không chính xác.
Nguồn: opennet.ru
