Форум CA/B не підтримав скорочення максимального строку дії сертифікатів SSL до одного року

За підсумками голосування SC22 пропозицію скоротити максимальний строк дії сертифікатів SSL до одного року (точніше, до 397 днів) відхилено більшістю голосів. Активні дискусії з цього питання точилися на Форумі CA/B впродовж кількох місяців.

Нині максимальний строк дії сертифіката SSL становить два роки (точніше, 825 днів).

Як показали результати голосування SC22, усі опитані розробники браузерів проголосували за скорочення строку дії сертифікатів. Їх підтримали також Let's Encrypt, Sectigo, Amazon і деякі інші компанії.

Серед опонентів такого рішення були Certum, Entrust Datacard, GlobalSign, GoDaddy і ще 15 компаній.

Загалом 37 % учасників Форуму CA/B проголосувало за скорочення строку дії сертифікатів до одного року.

Переваги скорочення строку дії сертифікатів SSL до одного року — зменшення потенційних ризиків у випадку втрати закритого ключа й швидша реакція на зміни в галузі.

У цього підходу є й вади: наприклад, компаніям знадобляться додаткові кошти на модернізацію усталеної інфраструктури.

Підпишіться на нашу розсилку й стежте за свіжими новинами про SSL!