A CA/Browser Forum hivatalosan jóváhagyta az SSL fokozatos csökkentését.TLS a tanúsítványok érvényességi idejét, amelynek célja, hogy 47-re legfeljebb 2029 napos érvényességet érjen el.
A döntést ben hozták meg április 2025, amikor a CA/Böngésző Fórum jóváhagyta SC-081v3 szavazólap, eredetileg az Apple javasolta. A beérkezett szavazólap 29 szavazat mellette, ellene senkiami a hitelesítésszolgáltatók és a böngészőgyártók közötti erős konszenzust jelzi az új szabályzattal kapcsolatban.
Fokozatos csökkentési ütemterv
- Március 15, 2026:
- A tanúsítvány maximális érvényességi ideje: 200 nap
- Domain-érvényesítés újrafelhasználása: 200 nap (398 nap helyett)
- OV/EV validáció újrafelhasználása (SII): 398 nap (825 nap helyett)
- Március 15, 2027:
- A tanúsítvány maximális érvényességi ideje: 100 nap
- Domain-érvényesítés újrafelhasználása: 100 nap
- Március 15, 2029:
- A tanúsítvány maximális érvényességi ideje: 47 nap
- Domain-érvényesítés újrafelhasználása: 10 nap
A változás oka
A tanúsítványok élettartamának lerövidítése a hosszú élettartamú tanúsítványokkal kapcsolatos biztonsági kockázatok csökkentését célozza. A hosszabb ideig érvényes tanúsítványok elavult információkon alapulhatnak, elavult kriptográfiai algoritmusokat használhatnak, vagy aktívak maradhatnak akkor is, ha a privát kulcsok veszélybe kerültek. Az élettartam csökkentésével az iparág ösztönzi a frissített biztonsági szabványok gyorsabb bevezetését, és minimalizálja a sebezhetőség lehetőségét.
A rövidebb élettartam előnyei
- Fokozott biztonság: A titkosítási kulcsok gyakoribb elforgatása korlátozza a feltört tanúsítványoknak való kitettséget
- Csökkentett sebezhetőségi ablak: Kevesebb ideje van a támadóknak a feltört tanúsítványok kihasználására
- Továbbfejlesztett Agility: Az új biztonsági szabványok gyorsabb elfogadása
- Egyszerűsített visszavonás: Kevésbé támaszkodik az összetett visszavonási folyamatokra
Kihívások és az automatizálás elengedhetetlen
A tanúsítványok élettartamának párhuzamos csökkenése és a Az érvényesítési újrafelhasználási időszakok összetett működési igényeket támasztanak:
- A csapatoknak mostantól mindkét gyakoribb megújítást kezelniük kell és a megnövekedett validációs munkaterhelés
- A manuális folyamatok nagy léptékben nem praktikusak a határidők keresztezése miatt.
- A hibahatárok szűkülnek a szűkebb validációs ablakokkal
Ezek a kihívások alátámasztják annak kritikus szükségességét tanúsítvány automatizálása.
Az SSL.com automatizálási megoldásai
E kihívások kezelésére az SSL.com robusztus automatizálási eszközöket kínál:
- ACME protokoll támogatás: Tanúsítvány-életciklus protokoll a tanúsítványok egyszerűsített és automatizált kiadásához és megújításához.
- Átfogó APIKészen készült integrációs megoldások amely a tanúsítványok életciklusát a következőkön keresztül tudja kezelni:
- RESTful végpontok
- CI/CD platformintegrációk (GitHub Actions, Azure DevOps, Jenkins)
- Hardveres biztonsági modul (HSM) integrációk
Felkészülés a jövőre
- Mérje fel jelenlegi állapotát: A meglévő tanúsítványkezelési gyakorlatok értékelése
- Valósítsa meg az automatizálást: Használja az SSL.com ACME támogatását és API-ját a tanúsítványok életciklusának hatékony kezeléséhez
- Nevelje csapatát: Győződjön meg arról, hogy informatikai személyzete ismeri az automatizált tanúsítványkezelés legjobb gyakorlatait
- Legyen tájékozott: Kövesse lépést az iparági változásokkal, és alkalmazkodjon proaktívan
Összegzés
Az áttérés a 47 napos SSL-re/TLS A tanúsítványok a gyakori érvényesítési frissítések révén növelik a biztonságot, de a hatékonyság érdekében automatizálást igényelnek. Az SSL.com megoldásai (ACME, API-k, felhőalapú HSM) leegyszerűsítik a megfelelést, a megbízásokat stratégiai frissítésekké alakítják, miközben biztosítják a hosszú távú rugalmasságot.
Forduljon csapatunkhoz az SSL.com tanúsítványkezelési megoldásaival kapcsolatban
