快科技4月14日消息,蘋果此前向CA/B論壇(負(fù)責(zé)管理SSL/TLS證書的行業(yè)組織)提議,將所有證書有效期縮短至45天。
日前CA/B論壇服務(wù)器證書工作組投票通過SC-081v3提案,終決定將SSL/TLS證書有效期從398天降至47天,SAN數(shù)據(jù)重用周期縮短至10天。
SSL/TLS證書是一種用于網(wǎng)站的安全協(xié)議,通過加密網(wǎng)絡(luò)連接確保數(shù)據(jù)傳輸?shù)陌踩浴?span style="display:none">xdO28資訊網(wǎng)——每日最新資訊28at.com
此前,SSL/TLS證書長有效期可達(dá)8年,經(jīng)過多次調(diào)整,目前長為398天,開發(fā)者和企業(yè)必須在這個時間內(nèi)更新一次數(shù)字證書。
蘋果給出的理由也非常簡單,有效期縮短后,即便證書泄露也很快就會過期而不會被長時間利用。
此次投票中,證書頒發(fā)機構(gòu)(CA)25票贊成、0票反對、5票棄權(quán);證書消費者(包括蘋果、谷歌、微軟、Mozilla主要瀏覽器開發(fā)商)4票贊成、0票反對、0票棄權(quán)。
提案通過后,將進(jìn)入知識產(chǎn)權(quán)審查階段。
該措施將從2026年3月開始逐步實施,到2029年3月結(jié)束,具體時間表如下:
2026年3月14日前:證書有效期長為398天
2027年3月14日前:證書有效期長縮短至200天
2028年3月14日前:證書有效期長縮短至100天
2028年3月15日后:證書有效期長縮短至47天
在論壇上,許多系統(tǒng)管理員對此表示不滿,認(rèn)為這將給他們的工作帶來額外負(fù)擔(dān)。
本文鏈接:http://www.www897cc.com/showinfo-17-144099-0.html蘋果、谷歌、微軟等一致同意!SSL/TLS證書長有效期銳減至47天
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識,若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系,我們將在第一時間刪除處理。郵件:2376512515@qq.com