Форумът на CA/Browser официално одобри поетапно намаляване на SSL/TLS срокове на валидност на сертификатите, като целта е максимална валидност от само 47 дни до 2029 г.
Решението е взето през април 2025, когато CA/Browser Forum одобри Бюлетин SC-081v3, първоначално предложен от Apple. Гласуването е получено 29 гласа „за“ и нито един „против“, което сигнализира за силен консенсус между сертифициращите органи и доставчиците на браузъри относно новата политика.
Хронология на поетапното намаляване
- Март 15, 2026:
- Максимален срок на валидност на сертификата: 200 дни
- Повторна употреба на валидиране на домейн: 200 дни (намаление от 398 дни)
- Повторна употреба на валидиране на OV/EV (SII): 398 дни (намаление от 825 дни)
- Март 15, 2027:
- Максимален срок на валидност на сертификата: 100 дни
- Повторна употреба на валидиране на домейн: 100 дни
- Март 15, 2029:
- Максимален срок на валидност на сертификата: 47 дни
- Повторна употреба на валидиране на домейн: 10 дни
Причината за промяната
Съкращаването на срока на валидност на сертификатите има за цел да намали рисковете за сигурността, свързани с дълготрайните сертификати. Сертификатите, валидни за продължителни периоди, могат да разчитат на остаряла информация, да използват остарели криптографски алгоритми или да останат активни дори след компрометиране на частните ключове. Чрез намаляване на срока на валидност, индустрията насърчава по-бързото приемане на актуализирани стандарти за сигурност и минимизира прозореца на уязвимост.
Предимства на по-краткия живот
- Засилено сигурност: По-честата ротация на ключовете за шифроване ограничава излагането на компрометирани сертификати
- Прозорец с намалена уязвимост: По-малко време за нападателите да използват компрометирани сертификати
- Подобрена ловкост: По-бързо приемане на нови стандарти за сигурност
- Опростено оттегляне: По-малко разчитане на сложни процеси на анулиране
Предизвикателствата и необходимостта от автоматизация
Паралелното намаляване на срока на валидност и на двата сертификата намлява периодите на повторно валидиране създават усложнени оперативни изисквания:
- Отборите вече трябва да управляват и двете по-чести подновявания намлява увеличено натоварване на валидирането
- Ръчните процеси стават непрактични в голям мащаб поради пресичащи се крайни срокове
- Границите на грешки се свиват с по-тесни прозорци за валидиране
Тези предизвикателства подчертават критичната необходимост от автоматизация на сертификати.
Решенията за автоматизация на SSL.com
За да се справи с тези предизвикателства, SSL.com предлага надеждни инструменти за автоматизация:
- Поддръжка на протокол ACME: Протокол за жизнен цикъл на сертификат за рационализирано и автоматизирано издаване и подновяване на сертификати.
- Изчерпателен APIГотово интеграционни решения който може да управлява жизнения цикъл на сертификатите чрез:
- RESTful крайни точки
- Интеграции с CI/CD платформа (GitHub Actions, Azure DevOps, Jenkins)
- Интеграции на модула за хардуерна сигурност (HSM)
Подготовка за бъдещето
- Оценете текущото си състояние: Оценете съществуващите практики за управление на сертификати
- Внедрете автоматизацияИзползвайте ACME поддръжката и API на SSL.com за ефективно управление на жизнения цикъл на сертификатите
- Обучете екипа си: Уверете се, че вашият ИТ персонал разбира най-добрите практики за автоматизирано управление на сертификати
- Бъдете информирани: Бъдете в крак с промените в индустрията и се адаптирайте проактивно
Заключение
Преминаването към 47-дневен SSL сертификат/TLS Сертификатите повишават сигурността чрез чести актуализации на валидирането, но изискват автоматизация за ефективност. Решенията на SSL.com (ACME, API, cloud HSM) опростяват спазването на изискванията, превръщайки мандатите в стратегически подобрения, като същевременно осигуряват дългосрочна устойчивост.
Свържете се с нашия екип относно решенията за управление на сертификати на SSL.com
