CA/Browser Forum ได้อนุมัติการลด SSL/ ลงเป็นระยะอย่างเป็นทางการแล้วTLS อายุการใช้งานของใบรับรอง โดยมีเป้าหมายสูงสุดเพียง 47 วันภายในปี 2029
การตัดสินใจเกิดขึ้นใน เมษายนเมื่อ CA/Browser Forum อนุมัติ บัตรลงคะแนน SC-081v3ซึ่งเดิมเสนอโดย Apple จากการลงคะแนนเสียง มี 29 เสียงเห็นด้วยและไม่มีเสียงคัดค้านซึ่งเป็นการส่งสัญญาณถึงความเห็นพ้องกันอย่างแข็งแกร่งระหว่างผู้มีอำนาจออกใบรับรองและผู้จำหน่ายเบราว์เซอร์สำหรับนโยบายใหม่
ไทม์ไลน์การลดแบบเป็นขั้นตอน
- มีนาคม 15, 2026:
- อายุการใช้งานใบรับรองสูงสุด: 200 วัน
- การตรวจสอบโดเมนนำมาใช้ซ้ำ: 200 วัน (ลดลงจาก 398 วัน)
- การนำการตรวจสอบ OV/EV มาใช้ซ้ำ (SII): 398 วัน (ลดลงจาก 825 วัน)
- มีนาคม 15, 2027:
- อายุการใช้งานใบรับรองสูงสุด: 100 วัน
- การตรวจสอบโดเมนนำมาใช้ซ้ำ: 100 วัน
- มีนาคม 15, 2029:
- อายุการใช้งานใบรับรองสูงสุด: 47 วัน
- การตรวจสอบโดเมนนำมาใช้ซ้ำ: 10 วัน
เหตุผลเบื้องหลังการเปลี่ยนแปลง
การลดอายุการใช้งานของใบรับรองมีวัตถุประสงค์เพื่อลดความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับใบรับรองที่มีอายุยาวนาน ใบรับรองที่มีอายุใช้งานนานอาจต้องใช้ข้อมูลที่ล้าสมัย ใช้ขั้นตอนการเข้ารหัสที่ไม่รองรับ หรือยังคงใช้งานได้แม้หลังจากคีย์ส่วนตัวถูกบุกรุก การลดอายุการใช้งานช่วยให้ภาคอุตสาหกรรมส่งเสริมการนำมาตรฐานความปลอดภัยที่อัปเดตมาใช้ได้เร็วขึ้นและลดโอกาสเกิดช่องโหว่ให้เหลือน้อยที่สุด
ประโยชน์ของการมีอายุขัยที่สั้นลง
- ความปลอดภัยที่เพิ่มขึ้นการหมุนเวียนคีย์การเข้ารหัสบ่อยขึ้นจะจำกัดการเปิดเผยใบรับรองที่ถูกบุกรุก
- ลดความเสี่ยงของหน้าต่างความเสี่ยง:ผู้โจมตีมีเวลาน้อยลงในการแสวงหาประโยชน์จากใบรับรองที่ถูกบุกรุก
- ปรับปรุงความคล่องตัว:การนำมาตรฐานความปลอดภัยใหม่มาใช้ได้รวดเร็วยิ่งขึ้น
- การเพิกถอนแบบง่าย:พึ่งพาขั้นตอนการเพิกถอนที่ซับซ้อนน้อยลง
ความท้าทายและความจำเป็นของระบบอัตโนมัติ
การลดอายุการใช้งานของใบรับรองทั้งสองแบบขนาน และ ระยะเวลาการใช้ซ้ำของการตรวจสอบสร้างความต้องการในการปฏิบัติงานที่เพิ่มมากขึ้น:
- ตอนนี้ทีมต้องจัดการการต่ออายุที่บ่อยขึ้น และ เพิ่มภาระงานการตรวจสอบความถูกต้อง
- กระบวนการด้วยตนเองไม่สามารถใช้งานได้จริงเนื่องจากมีกำหนดเวลาที่ทับซ้อนกัน
- ขอบเขตของข้อผิดพลาดลดลงเมื่อมีหน้าต่างการตรวจสอบที่เข้มงวดยิ่งขึ้น
ความท้าทายเหล่านี้เน้นย้ำถึงความจำเป็นที่สำคัญสำหรับ การรับรองระบบอัตโนมัติ.
โซลูชันอัตโนมัติของ SSL.com
เพื่อรับมือกับความท้าทายเหล่านี้ SSL.com เสนอเครื่องมืออัตโนมัติที่แข็งแกร่ง:
- การสนับสนุนโปรโตคอล ACME:โปรโตคอลวงจรชีวิตใบรับรองสำหรับการออกและต่ออายุใบรับรองแบบอัตโนมัติและรวดเร็ว
- API ที่ครอบคลุม: สำเร็จรูป โซลูชั่นบูรณาการ ที่สามารถจัดการวงจรชีวิตใบรับรองได้ผ่าน:
- จุดสิ้นสุด RESTful
- การบูรณาการแพลตฟอร์ม CI/CD (GitHub Actions, Azure DevOps, Jenkins)
- การบูรณาการโมดูลความปลอดภัยฮาร์ดแวร์ (HSM)
เตรียมพร้อมสำหรับอนาคต
- ประเมินสถานะปัจจุบันของคุณ:ประเมินแนวทางปฏิบัติการจัดการใบรับรองที่มีอยู่
- ใช้การทำงานอัตโนมัติ:ใช้ประโยชน์จากการสนับสนุน ACME และ API ของ SSL.com เพื่อการจัดการวงจรชีวิตใบรับรองที่มีประสิทธิภาพ
- ให้ความรู้ทีมของคุณ:ให้แน่ใจว่าเจ้าหน้าที่ไอทีของคุณเข้าใจแนวทางปฏิบัติที่ดีที่สุดสำหรับการจัดการใบรับรองอัตโนมัติ
- รับข่าวสาร:ติดตามการเปลี่ยนแปลงของอุตสาหกรรมและปรับตัวอย่างเชิงรุก
สรุป
การย้ายไปยัง SSL 47 วัน/TLS ใบรับรองช่วยเพิ่มความปลอดภัยด้วยการอัปเดตการตรวจสอบบ่อยครั้งแต่ต้องใช้ระบบอัตโนมัติเพื่อประสิทธิภาพ โซลูชันของ SSL.com (ACME, API, HSM บนคลาวด์) ช่วยลดความซับซ้อนในการปฏิบัติตามกฎระเบียบ โดยเปลี่ยนคำสั่งให้กลายเป็นการอัปเกรดเชิงกลยุทธ์ในขณะที่ยังคงความยืดหยุ่นในระยะยาว
ติดต่อทีมงานของเราเกี่ยวกับโซลูชันการจัดการใบรับรองของ SSL.com
