SSL/TLS помогает обеспечить безопасность веб-сайта для пользователей.
Apple предложила сократить срок действия сертификатов безопасности, используемых веб-сайтами, с 398 дней до 45 дней, против чего системные администраторы публично возражали.
Сертификаты Secure Sockets Layer/Transport Layer Security (SSL/TLS) используются для обеспечения безопасности соединения пользователя веб-сайта с веб-сайтом в браузере, таком как Safari. В качестве формы идентификации сайта он используется в криптографической системе, которая защищает данные пользователя при общении с сайтом.
По состоянию на октябрь 2024 года срок действия сертификатов составляет около 13 месяцев. Однако в предварительном бюллетене, предоставленном Apple Форуму браузеров центров сертификации (CA/B), компания хочет сократить срок действия сертификатов.
Согласно предложению, максимальная продолжительность жизни сократится до 200 дней после сентября 2025 года, а затем до 100 дней через год, сообщает The Register. В апреле 2027 года этот период сократится до 45 дней.
В любом случае срок действия сертификатов со временем сокращается, снизившись примерно с восьми лет до 2011 года.
Этот шаг имеет смысл с точки зрения безопасности, поскольку более короткая продолжительность жизни означает, что у онлайн-преступников будет меньше времени для использования любых уязвимостей и старых сертификатов веб-сайтов.
Сисадмины дают отпор
В ответ на предложение администраторы обратились к системному администратору Reddit и пожаловались на возможные изменения. Комментарии затрагивают вопросы более короткого срока службы, в основном связанные с более регулярным обновлением сертификатов, что является дополнительной работой.
Поскольку сертификаты для многих являются сложной задачей, перспектива их более частой замены может стать головной болью. Добавьте сюда зависимость от других поставщиков, которые могут быть не такими пунктуальными, как их клиенты, и это может стать верным путем к катастрофе или простою.
Хотя некоторые могут утверждать, что автоматические обновления могут быть шагом вперед, другие утверждают, что их поставщики просто не включили способы автоматизации изменений. Некоторые сетевые устройства, которым требуются сертификаты SSL, могут вообще не обновляться для автоматизации.
У системных администраторов есть небольшая надежда на то, что проект голосования приведет к голосованию против этой меры членами CA/B Forum. Однако, как выразился один пользователь, Apple и Google могли бы «в любом случае просто принять эту политику», требуя более быстрых обновлений.
Apple не единственная, кто стремится сократить количество долгосрочных сертификатов. Ранее Google заявлял, что хочет сократить срок действия сертификатов, влияющих на просмотр в Chrome.
