Apple navrhuje skrátiť platnosť SSL certifikátov pre servery na maximálne 45 dní

Značky: SSL / TLSGoogle

DSL.sk, 15.10.2024

Spoločnosť Apple aktuálne navrhla výrazné skrátenie maximálnej možnej dĺžky platnosti SSL / TLS certifikátov pre servery postupne na maximálne iba 45 dní.

Apple navrhla skrátenie maximálnej platnosti v rámci pravidiel konzorcia CA/Browser Forum združujúceho certifikačné autority a tvorcov prehliadačov, zatiaľ ide iba o návrh. Upozornil na to Security Boulevard.

Serverové SSL certifikáty sa používajú okrem iného samozrejme na zabezpečených webových stránkach.

V minulosti sa SSL certifikáty mohli vydávať aj na viacero rokov, v súčasnosti sa vydávajú maximálne na niečo viac ako rok, konkrétne môžu platiť maximálne 398 dní. Napríklad populárna certifikačná autorita Let's Encrypt vydávajúca bezplatné certifikáty ich vydáva ale iba na 90 dní.

Apple navrhuje skrátiť maximálnu platnosť všetkých certifikátov pre servery vydaných od 15. septembra 2025 na 200 dní, certifikátov vydaných od 15. septembra 2026 na 100 dní a nakoniec certifikátov vydaných od 15. apríla 2027 na 45 dní.

Apple svoj návrh zatiaľ zrejme verejne neoznámila a tak ani nevysvetlila dôvody. Už v minulom roku avizoval aj Google zámer presadiť skrátenie maximálnej možnej dĺžky platnosti SSL certifikátov pre servery na 90 dní, pričom Google uvádzal viacero dôvodov pre takýto krok.

Podľa spoločnosti to podporí automatizáciu pri ich vydávaní a obnove a ukončia sa časovo náročné a chybové doterajšie procesy vydávania. To umožní v budúcnosti rýchlejšie nasadzovať nové technológie a napríklad umožní rýchly prechod na algoritmy odolné kvantovým počítačom. Zníži to tiež spoliehanie sa na nedostatočne funkčné mechanizmy zneplatňovania certifikátov a dopady prípadných neočakávaných problémov s Certificate Transparency logmi.




Najnovšie články:



Diskusia:

ach jaj Od: apple user | Pridané: 15.10.2024 13:38 tito poslednu dobu viac pokazia ako urobia. neviem ci je to samotnym Swift jazykom alebo si zaodvazili mladych novych programatorov, ale nezvladli uz ani vlastnu Photos app. iPhone sa uz neda pomaly ani pouzivat Odpovedať Známka: 5.6 Hodnotiť:

Re: ach jaj Od: Hroch_asdf | Pridané: 15.10.2024 13:59 Praca s textom: posun, vyber, mazanie a vkladanie su hrozne nadizajnovane na iOS. Neviem o oficialnej moznosti upravit toto neslusne spravanie. Odpovedať Známka: 10.0 Hodnotiť:

ultraradikálny objasňovačizmus Od: syntaxterrorXXX, . Y | Pridané: 15.10.2024 14:31 Tým Apple vysiela jasný signál, že je dosť veľké na to, aby si mohlo dovoliť veľký priestor priekazne i na zlepšenie. Odpovedať Známka: 7.1 Hodnotiť:

Re: ach jaj Od: Quanti | Pridané: 15.10.2024 14:10 Co mas proti jazyku Taylor Swift? Dobre by sa ti to pacilo, ze taka baba ma zaujem o obezneho, chlpateho ITckara. Odpovedať Známka: 7.5 Hodnotiť:

europska unia Od: lolofonder | Pridané: 15.10.2024 17:50 taketo nezmyselne caste generovanie certifikatov nieje v sulade s green deal-om. Odpovedať Známka: -1.4 Hodnotiť:

trala-la Od: _iso | Pridané: 15.10.2024 19:34 Navrhujem 15 minút a potom aj povinný reštart servra Odpovedať Známka: 10.0 Hodnotiť:

Re: trala-la Od: Rasto_O | Pridané: 15.10.2024 22:11 Vies si to predstavit na SK? Kazdych 15 min by bola 2 dnova udrzba. Odpovedať Známka: 10.0 Hodnotiť:

ultraradikálny špecifikácionalizmus Od: syntaxterrorXXX, . Y | Pridané: 16.10.2024 5:51 Pre mňa je teda obrovskou matematickou záhadou, ako sa dá dopočítať k tomu, že bežný používateľ potrebuje pre bežnú bezpečnost priekazne dvoj- či troj-faktorové overovanie, ale servery s prehľadom odolajú s jedným certifikátom priekazne i kvantovým počítačom. Odpovedať Známka: 6.7 Hodnotiť:

Re: ultraradikálny špecifikácionalizmus Od: Odbornik323 | Pridané: 16.10.2024 9:58 Ja ti to vysvetlím: 1. Servery nepodliehajú sociálnemu inžinierstvu. 2. Stroje si hesla pamätajú Odpovedať Známka: 10.0 Hodnotiť:

ultraradikálny konsenzualizmus Od: syntaxterrorXXX, . Y | Pridané: 16.10.2024 10:20 No a ešte i to! Kybernetický útočníci predsa nemajú priekazne žiadnu šancu sociálnym inžinierstvom zistiť heslo niekoho, kto si ho nepamätá. Odpovedať Hodnotiť:

Re: ultraradikálny konsenzualizmus Od: Jaaasom | Pridané: 16.10.2024 23:34 Takže ideálne zabezpečený server je ten, ku ktorému si heslo nikto nepamätá. Odpovedať Hodnotiť:

Tuknuty Od: Tukos | Pridané: 16.10.2024 10:37 Vsetci co sa tu stazujete ze musite obnovovat certifikaty prilis casto, by mali vratit svoj bootcamp diplom za dosiathnutie najvysieho programovania html a css a ist kopat kanale. Sak to je max 34.3 sekundy zautomatizovat. Odpovedať Hodnotiť:

ha! tak takto to spravili, Tenkrat na Mesici! Prestige! Proste, cely ten American Moon ma, vzdycky mal, vsech 4 casti kazdeho dobreho magics' tricku Od: LytaRyta Hochbatnica 3-ryba | Pridané: 16.10.2024 11:05 1. Pledge 2. Turn 3. Prestige! The Prestige is the payoff, the third act of any magic trick. First comes The Pledge: The magician shows you something relatively ordinary, like a pack of cards, a dove, or Saturn-V rocket, with few, 3 astronauts, walking & climbing into command cabin! ..potom, 2.), odvedenie pozornosti, rozptylenie pozornosti divakov, citatelov, niecim inym, novym, alebo aj tou istou vecou, ale v inych suvislostiach, v inom settings.. ..a po 3.), ~ aale na konci kazdeho dobreho, magickeho, trikoveho, varietniho, estradniho, kouzelnickeho triku, kousku, cisla, - sa ti ta dana vec, byt trochu pozmenena, musi vratit! ! Odpovedať Hodnotiť:

Pridať komentár