Brauzer istehsalçılarını və sertifikat verən şirkətləri birləşdirən CA/Browser Forum SSL/TLS sertifikatlarının maksimum etibarlılıq müddətini mərhələlərlə azaltmaq qərarına gəlib. İlk addım 15 mart 2026-cı ildə atılır.
Cədvəl
- 15 mart 2026: maksimum 200 gün (indiyədək 398 gün idi).
- 15 mart 2027: 100 gün.
- 15 mart 2029: 47 gün.
Bu tarixlərdən əvvəl alınmış sertifikatlar öz müddətini saxlayır, dəyişiklik yalnız yeni verilənlərə aiddir.
Niyə qısaldılır
Sertifikatın müddəti nə qədər qısa olsa, oğurlanmış və ya səhvən verilmiş sertifikatdan sui-istifadə imkanı da bir o qədər az olur. Domen sahibliyi də daha tez-tez yoxlanır.
Sayt sahibləri nə etməlidir
Sertifikatı əl ilə yeniləyənlər üçün iş xeyli artacaq: 47 günlük müddət təxminən ayda bir yeniləmə deməkdir. Ən etibarlı yol yenilənməni avtomatlaşdırmaqdır. Let's Encrypt kimi xidmətlər və ACME protokolu ilə işləyən certbot, acme.sh kimi alətlər sertifikatı vaxtında özü yeniləyir. Avtomatlaşdırma qurulsa belə, sertifikatın bitmə tarixini izləyən xəbərdarlıq olması məsləhətdir.
Mənbə: DNSimple.
