Консорціум центрів, що засвідчують, запропонував вдвічі скоротити термін дії SSL-сертифікатів для HTTPS
Консорціум центрів, що засвідчує, запропонував удвічі скоротити термін дії SSL-сертифікатів для HTTPS
Консорціум центрів, що засвідчують, розробників браузерів і операційних систем CA/Browser Forum запропонував вдвічі скоротити термін дії SSL-сертифікатів для HTTPS - з 27 до 13 місяців. Пропозиція, торік озвучена представником Google, все ще знаходиться на стадії проекту, і дата голосування поки не призначена.
Примітно, що ініціатива щодо скорочення терміну дії сертифікатів була представлена лише через рік після того, як він був скорочений з 39 до 27 місяців.
Скорочення терміну дії означає, що сайтам доведеться частіше відновлювати свої сертифікати. На думку авторів ініціативи, таким чином сайти отримуватимуть сертифікати з підтримкою останніх рекомендованих алгоритмів шифрування та хешування, а не використовувати упродовж тривалого часу старі сертифікати з небезпечними алгоритмами. Крім того, скорочення життєвого циклу допоможе боротися з шахрайством, оскільки вкрадені сертифікати швидше ставатимуть недійсними.
З іншого боку, що засвідчує центр Let's Encrypt випускає безкоштовні сертифікати з терміном дії 90 днів та можливістю автоматичного відновлення та розгортання за допомогою спеціального ПЗ. Сертифікати Let's Encrypt підтримуються практично всіма браузерами та ОС і, схоже, сервіс серйозно заважає іншим центрам, що засвідчують, надають сертифікати за гроші.
На думку фахівця компанії Digicert, скорочення терміну дії сертифікатів збільшить витрати компаній на їх відновлення та завдасть додаткового клопоту. Таким чином, компанії, швидше, охочіше звернуться до Let's Encrypt, ніж продовжувати співпрацю з компаніями, які беруть плату за свої сертифікати.
