Το SSL είχε το προνόμιο να φιλοξενήσει την 67η Φόρουμ CA / Browser Συνάντηση πρόσωπο με πρόσωπο (F2F) στο Πανεπιστήμιο Rice στο Χιούστον από τις 10 έως τις 12 Μαρτίου 2026. Ήταν στο στάδιο Ράις το 1962, όπου ο Πρόεδρος Τζον Φ. Κένεντι προκάλεσε διάσημα ένα έθνος να πάει στη σελήνη, όχι επειδή ήταν εύκολο, αλλά επειδή ήταν απαραίτητο.
Το ίδιο πνεύμα φιλόδοξης και στοχευμένης προόδου έθεσε τον τόνο για συζητήσεις μεταξύ των συμμετεχόντων από όλο τον κλάδο. Η ομάδα εκπροσωπούσε ελεγκτές, αρχές έκδοσης πιστοποιητικών, προγράμματα περιήγησης, καταναλωτές πιστοποιητικών και άλλους. PKIοργανισμούς που σχετίζονται με αυτό, οι οποίοι θα αναδιαμορφώσουν το μέλλον της ψηφιακής εμπιστοσύνης.
Ένα πρωτοφανές επίπεδο αλλαγής
Αρκετά θέματα κυριάρχησαν τόσο στις συνεδρίες όσο και στις συζητήσεις στους διαδρόμους:
Μείωση διάρκειας ζωής πιστοποιητικών και αυτοματοποίηση – Η κίνηση του κλάδου προς μικρότερη διάρκεια ζωής πιστοποιητικών βρίσκεται ήδη σε εξέλιξη, με σημαντικά ορόσημα να έχουν επιτευχθεί μόλις πριν από λίγες ημέρες και περισσότερα να αναμένονται το 2027. Το Φόρουμ τόνισε ότι οι οργανισμοί που αντιστέκονται στον αυτοματισμό στη διαχείριση του κύκλου ζωής των πιστοποιητικών τους θα αντιμετωπίσουν αυξανόμενο λειτουργικό κίνδυνο.
Πιστοποιητικά που βασίζονται σε δέντρο Merkle – Ένα από τα πιο μελλοντικά θέματα που προέκυψαν από τη συνάντηση, τα πιστοποιητικά Merkle tree, αντιπροσωπεύουν μια πιθανή αρχιτεκτονική αλλαγή στον τρόπο με τον οποίο η διαφάνεια και η επικύρωση των πιστοποιητικών θα μπορούσαν να λειτουργήσουν σε μεγάλη κλίμακα. Αναμένεται να ακούσετε περισσότερα σχετικά με αυτό τους επόμενους μήνες, καθώς η ιδέα θα μεταβεί από τις πρώτες συζητήσεις σε σχέδια προτάσεων.
Έλεγχος ταυτότητας πελάτη (ClientAuth) – Αυτό ήταν αναμφισβήτητα το πιο αμφιλεγόμενο θέμα της εβδομάδας. Πιστοποιητικά ClientAuth, τα οποία ελέγχουν την ταυτότητα χρηστών και συσκευών αντί για ιστότοπους, έχουν γίνει επίκεντρο συζητήσεων μεταξύ των προμηθευτών προγραμμάτων περιήγησης. Η συζήτηση σχετικά με το εάν τα προγράμματα περιήγησης ή οι αρχές έκδοσης πιστοποιητικών φέρουν την ευθύνη για τη διακυβέρνησή τους υπογραμμίζει τη σημασία του ζητήματος για τις επιχειρήσεις που βασίζονται σε αυτά σήμερα. ΣημείωσηΑπό τις 15 Μαρτίου 2027, το Google Chrome δεν υποστηρίζει πλέον πιστοποιητικά φύλλων που περιέχουν το ClientAuth EKU. Αυτή η αλλαγή ισχύει μόνο για το Chrome, επομένως δεν υπάρχει λόγος ανησυχίας για άλλα μεγάλα root stores ή υπηρεσίες Google, όπως το Gmail και οι Υπηρεσίες Google Trust Services.
Άδειες οδήγησης για κινητά (mDLs) – Η ενσωμάτωση της ψηφιακής ταυτότητας που εκδίδεται από την κυβέρνηση στο PKI Το οικοσύστημα συνεχίζει να κερδίζει δυναμική στις Ηνωμένες Πολιτείες. Τα mDLs αποτελούν μια σημαντική ευκαιρία και ταυτόχρονα μια πολιτική πρόκληση.
Πλαίσια ευρωπαϊκής ταυτότητας – Κανονιστική κατεύθυνση στην ΕΕ, ιδίως όσον αφορά eIDAS 2.0 και εξειδικευμένες υπηρεσίες εμπιστοσύνης, παραμένει ένας ενεργός τομέας ενδιαφέροντος για τους οργανισμούς που διαχειρίζονται διασυνοριακές απαιτήσεις ψηφιακής ταυτότητας, καθώς αναζητούν σαφήνεια.
Διαφάνεια υπογραφής κώδικα – Προώθηση της επαληθευσιμότητας και της λογοδοσίας σε υπογραφή κώδικα ήταν ένα ακόμη θέμα που υφάνθηκε καθ' όλη τη διάρκεια της εβδομάδας, αντανακλώντας την ευρύτερη ανησυχία του κλάδου σχετικά με την ακεραιότητα της αλυσίδας εφοδιασμού λογισμικού.
Η αξία του να είσαι στο δωμάτιο
Σε έναν κλάδο όπου η επικοινωνία με μια οικεία επαφή μπορεί να κάνει τη διαφορά σε μια κρίσιμη κατάσταση, αυτή η εμπιστοσύνη έχει μετρήσιμη αξία.
«Όντας η πρώτη μου εκδήλωση στο CA/B Forum, το βασικό συμπέρασμα για μένα ήταν ότι γνώρισα πολλούς από τους ανθρώπους με τους οποίους αλληλεπιδρούμε καθημερινά σε διάφορα φόρουμ», δήλωσε ο Dustin Ward, EVP Τεχνολογίας στην SSL. «Είτε πρόκειται για τη Mozilla είτε για το ίδιο το CA/B Forum, η καλλιέργεια επιχειρηματικών σχέσεων υψηλού επιπέδου όπου μπορούμε να τηλεφωνήσουμε και να καλέσουμε απευθείας αυτούς τους συναδέλφους εάν κάτι πάει στραβά από τεχνικής άποψης είναι κρίσιμης σημασίας».
«Αυτές οι εκδηλώσεις μας δίνουν τη δυνατότητα να έχουμε φυσικές αλληλεπιδράσεις πρόσωπο με πρόσωπο και να ενδυναμώσουμε τις σχέσεις σε ολόκληρη την παγκόσμια βιομηχανία ψηφιακής εμπιστοσύνης», δηλώνει περαιτέρω ο Leo Grove, Πρόεδρος και Διευθύνων Σύμβουλος της SSL. «Είναι μια ευκαιρία για τα προγράμματα περιήγησης και τις Αρχές Πιστοποίησης (CA) να συνεργαστούν στη διαδικασία λήψης αποφάσεων που διαμορφώνει τις πολιτικές του αύριο και επηρεάζει το Διαδίκτυο για τους χρήστες παγκοσμίως. Το CA/B Forum F2F είναι επίσης μια ευκαιρία για εμάς να αναδείξουμε τη συμμετοχή και τον αντίκτυπό μας στο οικοσύστημα, υποστηρίζοντας παράλληλα τους πελάτες μας».
Τι ακολουθεί
Ο ρυθμός αλλαγής στην ψηφιακή ταυτότητα, την εμπιστοσύνη και PKI δεν επιβραδύνεται. Η αυτοματοποίηση πιστοποιητικών, η ετοιμότητα για μετα-κβαντική κρυπτογραφία (PQC), η επαλήθευση ταυτότητας και τα πλαίσια διαφάνειας προχωρούν όλα ραγδαία. Οι οργανισμοί που ασχολούνται με αυτές τις εξελίξεις νωρίς και διατηρούν σχέσεις εντός της κοινότητας προτύπων βρίσκονται σε καλύτερη θέση να προσαρμοστούν χωρίς διακοπές.
Η SSL θα συνεχίσει να παρέχει πρακτικές οδηγίες σχετικά με τα θέματα που προέκυψαν από αυτήν τη συνάντηση. Εάν κάποιο από αυτά τα θέματα επηρεάζει άμεσα τον οργανισμό σας, σας ενθαρρύνουμε να επικοινωνήσετε απευθείας με την ομάδα μας.
Το SSL είναι μια δημόσια αξιόπιστη αρχή έκδοσης πιστοποιητικών και ενεργό μέλος του Φόρουμ CA/Browser.
