Термін дії сертифікатів SSL/TLS до 2029 року скоротиться до 47 днів

1. Що змінилося на форумі CA/Browser?

2. Як це впливає на власника SSL-сертифіката?

3 Як LeaderSSL спрощує процес замовлення SSL-сертифікатів?

1. Що змінилося на форумі CA/Browser Forum?

Форум CA/Browser Forum, який встановлює галузеві стандарти для цифрових сертифікатів, оголосив про поступове скорочення терміну дії SSL/TLS сертифікатів. До березня 2029 року термін дії сертифікатів буде поступово скорочено до 47 днів.

Ініціатором пропозиції виступила компанія Apple, яку підтримали найбільші ІТ-компанії та центри сертифікації. Прихильники цієї ініціативи стверджують, що скорочення терміну дії підвищить безпеку в Інтернеті завдяки частішій перевірці та зменшенню ризику застарілого шифрування. Наразі термін дії сертифікатів SSL/TLS обмежений 398 днями. Експерти форуму стверджують, що стандарти шифрування можуть застаріти за такий тривалий час, що послаблює безпеку.

Пропозиція Apple також має на меті заохотити організації впровадити автоматизоване управління сертифікатами для їх випуску та поновлення. Без автоматизації компанії можуть виявитися обтяженими частими ручними оновленнями. Цей перехід може бути особливо складним для компаній, які покладаються на застарілі системи.

2. Як це вплине на власників SSL-сертифікатів?

Ось запланований графік зміни терміну дії сертифікатів:

• Без змін для сертифікатів, випущених до 15 березня 2026 року;
• Сертифікати, випущені після 15 березня 2026 року: термін дії скорочено до 200 днів;
• Сертифікати, видані після 15 березня 2027 року: термін дії скорочено до 100 днів;
• Сертифікати, видані після 15 березня 2029 року: термін дії скорочено до 47 днів.

3. Як LeaderSSL спрощує процес замовлення SSL-сертифікатів?

Ми активно розробляємо швидке і надійне рішення для автоматизованого продовження сертифікатів з використанням протоколу Automated Certificate Management Environment (ACME ). Цей протокол дозволяє повністю автоматизувати випуск і продовження SSL/TLS сертифікатів шляхом перевірки права власності на домен без ручних дій. Ми повідомимо вас, як тільки протокол ACME буде готовий до використання.

Якщо у вас виникли запитання або вам потрібна допомога з випуском, перевипуском або поновленням сертифіката, ви можете звернутися до чату підтримки на нашому сайті leaderssl.com або написати нам на info@leaderssl.com.