47 дней вместо 398: вскоре срок действия новых SSL/TLS-сертификатов заметно сократится
Центральный орган, объединяющий разработчиков веб-браузеров, эмитентов сертификатов безопасности и прочих причастных — CA/Browser Forum — принял решение о сокращении сроков действия SSL/TLS-сертификатов. С 15 марта 2029 года они будут действительны не более 47 дней, сообщает The Register. В настоящее время сертификаты, лежащие в основе, например, протокола HTTPS, действуют до 398 дней до того, как их будет необходимо обновить.
В прошлом году компания Apple выдвинула предложение сократить время действия сертификатов, и, похоже, получила поддержку других IT-гигантов. Основной аргумент в пользу этого решения заключается в том, что короткое время обновления означает, что скомпрометированные или украденные сертификаты будут действительны относительно недолго. Это теоретически позволит снизить возможный ущерб от их использования злоумышленниками.
С другой стороны, сокращение срока действия сертификатов может усложнить жизнь продавцам и покупателям сертификатов, если они не хотят или не могут пользоваться сервисами вроде Let’s Encrypt. Let’s Encrypt предоставляет бесплатные SSL/TLS-сертификаты и автоматизирует процесс их обновления, что может стать спасением для тех, кто не готов часто обновлять сертификаты вручную.
Изменение срока действия сертификатов является значительным шагом в обеспечении безопасности в интернете. Однако, как и любое изменение, оно требует адаптации со стороны всех участников экосистемы. В ближайшие годы компаниям и организациям придется пересмотреть свои подходы к управлению сертификатами, чтобы соответствовать новым требованиям.
В конечном итоге, сокращение срока действия SSL/TLS-сертификатов может привести к повышению уровня безопасности в интернете, но также потребует от всех участников процесса адаптации и пересмотра текущих практик.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros