Dlaczego okres ważności certyfikatów TLS się skraca?

Bo krótszy okres ważności ogranicza szkody po kradzieży klucza lub błędnie wystawionym certyfikacie i zmusza wszystkich do automatyzacji odnawiania. W kwietniu 2025 r. CA/Browser Forum, organ urzędów certyfikacji i producentów przeglądarek ustalający zasady dla publicznych certyfikatów TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS., przyjął głosowanie SC-081: maksymalny okres ważności spada z 398 do 200 dni od 15 marca 2026 r., do 100 dni od 15 marca 2027 r. i do 47 dni od 15 marca 2029 r. Zasady dotyczą certyfikatów publicznie zaufanych, a nie wystawianych przez Twój wewnętrzny CA. Dla firmy, która wciąż odnawia certyfikaty ręcznie raz w roku, zmienia to nakład pracy: odnowienia stają się częste, a procesy ręczne zawiodą. Odpowiedzią jest automatyzacja przez ACME (RFC 8555) lub narzędzia dostawcy, inwentarz każdego publicznego certyfikatu i miejsca jego instalacji, łącznie z load balancerami i urządzeniami, oraz monitorowanie dat ważności. Potraktuj to jako ćwiczenie kryptozwinności: ta sama dyscyplina pomoże w przejściu na kryptografię postkwantową.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy