по месяцу
по месяцу
Изменение максимального срока действия SSL сертификатов
- Четверг, 8 Февраль, 2018
- 10:17я
В 2018 году вступает в силу новое требование CA/B Forum: максимальный срок действия SSL-сертификатов будет ограничен двумя годами. CA/B Forum – это отраслевой орган, который формирует и принимает правила, связанные с порядком выпуска и проверки SSL сертификатов.
Предложение Ballot 193, изначальное опубликованное Крисом Бейли (Chris Bailey) из удостоверяющего центра Entrust, задает новый лимит на максимальный срок действия для всех доверенных SSL сертификатов - 825 дней. Это два года плюс дополнительные дни для того, чтобы успеть оформить продление и заменить сертификат. Новое изменение окончательно утверждено и вступит в силу 1 марта 2018 года.
За изменение проголосовало 24 центра сертификации при 3 воздержавшихся и 5 производителей браузеров при одном воздержавшемся (Mozilla).
В настоящее время максимальный период валидности SSL сертификата составляет 3 года (традиционная математика здесь не работает; под 3 годами подразумевают 39 месяцев). Удостоверяющие центры могут выпускать DV и OV SSL сертификаты сроком на три года до 1 марта 2018 года. С 1 марта правила меняются: выпуск SSL сертификатов будет возможен только на 1 или 2 года.