Veljavnost potrdil SSL/TLS se bo do leta 2029 skrajšala na 47 dni

1. Kaj se je spremenilo v forumu CA/Browser?

2. Kako to vpliva na lastnika potrdila SSL?

3. Kako LeaderSSL poenostavlja postopek naročanja potrdila SSL?

1. Kaj se je spremenilo v forumu CA/Browser Forum?

Organizacija CA/Browser Forum, ki določa industrijske standarde za digitalna potrdila, je napovedala postopno zmanjšanje veljavnosti potrdil SSL/TLS. Do marca 2029 se bo veljavnost potrdil postopoma skrajšala na samo 47 dni.

Pobudnik predloga, ki so ga podprla večja podjetja IT in certifikacijski organi, je bil Apple. Zagovorniki trdijo, da bodo krajša obdobja veljavnosti izboljšala internetno varnost, saj bodo zagotovila pogostejše potrjevanje in zmanjšala tveganje zastarelega šifriranja. Trenutno so certifikati SSL/TLS omejeni na 398 dni. Strokovnjaki foruma trdijo, da lahko standardi šifriranja v tako dolgem obdobju zastarajo, kar slabi varnost.

Cilj Applovega predloga je tudi spodbuditi organizacije, da sprejmejo avtomatizirano upravljanje certifikatov za izdajo in podaljšanje. Brez avtomatizacije se lahko zgodi, da bodo podjetja obremenjena s pogostimi ročnimi posodobitvami. Ta sprememba bi lahko bila še posebej zahtevna za podjetja, ki se zanašajo na starejše sisteme.

2. Kako to vpliva na lastnika potrdila SSL?

Tukaj je načrtovani časovni razpored za spremembe veljavnosti potrdil:

• Za potrdila, izdana pred 15. marcem 2026,ni sprememb;
• potrdila, izdana po 15. marcu 2026: veljavnost se skrajša na 200 dni;
• potrdila, izdana po 15. marcu 2027: veljavnost se skrajša na 100 dni;
• potrdila, izdana po 15. marcu 2029: veljavnost se skrajša na 47 dni.

3. Kako LeaderSSL poenostavi postopek naročanja potrdil SSL?

Dejavno razvijamo hitro in zanesljivo rešitev za samodejno podaljševanje potrdil z uporabo protokola ACME (Automated Certificate Management Environment). Ta protokol omogoča popolnoma avtomatizirano izdajo in obnovitev potrdil SSL/TLS s potrjevanjem lastništva domene brez ročnih korakov. Ko bo protokol ACME pripravljen za uporabo, vas bomo o tem obvestili.

Če imate vprašanja ali potrebujete pomoč pri izdaji, ponovni izdaji ali podaljšanju potrdila, se lahko obrnete na klepet za podporo na našem spletnem mestu leaderssl.com ali nas kontaktirate na info@leaderssl.com.