搜索

[15814] 2020-09-05_再见，旧证书：SSLTLS证书寿命缩短至398天

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-05_再见，旧证书：SSLTLS证书寿命缩短至398天 再 见 ， 旧 证 书 ： S S L / T L S 证 书 寿 命 缩 短 至 3 9 8 天 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 0 5 9 月 月 1 日 开 始 ， 新 的 日 开 始 ， 新 的 T L S 证 书 的 寿 命 将 从 之 前 的 证 书 的 寿 命 将 从 之 前 的 2 7 个 月 （ 个 月 （ 8 2 5 天 ） 变 为 天 ） 变 为 3 9 8 天 。 天 。 为 了 提 高 安 全 性 ， 苹 果 、 谷 歌 和 M o z i l l a 将 拒 绝 在 各 自 的 浏 览 器 中 使 用 创 建 日 期 已 超 过 1 3 个 月 （ 或 3 9 8 天 ） 的 公 开 数 字 证 书 。 过 去 十 年 ， S S L / T L S 证 书 的 使 用 寿 命 显 著 缩 短 。 2 0 1 1 年 ， 由 认 证 机 构 和 浏 览 器 软 件 供 应 商 组 成 的 认 证 机 构 / 浏 览 器 论 坛 C A / B 将 证 书 有 效 期 从 最 早 的 8 - 1 0 年 缩 短 至 5 年 。 2 0 1 5 年 ， 又 由 5 年 缩 短 至 3 年 ， 到 2 0 1 8 年 则 缩 短 为 2 年 。 而 在 2 0 1 9 年 ， 虽 然 投 票 否 决 了 将 证 书 有 效 期 减 少 至 一 年 的 提 议 ， 但 该 措 施 却 依 然 得 到 了 苹 果 、 谷 歌 、 微 软 、 M o z i l l a 和 O p e r a 等 浏 览 器 制 造 商 的 压 倒 性 支 持 。 而 在 今 年 2 月 份 ， 苹 果 首 次 宣 布 ： 拒 绝 在 9 月 1 日 或 之 后 发 布 的 有 效 期 超 过 3 9 8 天 的 新 T L S 证 书 。 从 那 时 起 ， G o o g l e 和 M o z i l l a 都 纷 纷 效 仿 。 如 果 有 效 期 超 过 如 果 有 效 期 超 过 3 9 8 天 ， 会 如 何 ？ 天 ， 会 如 何 ？ T L S 服 务 器 连 接 将 失 败 ， 网 站 无 法 加 载 。 服 务 器 连 接 将 失 败 ， 网 站 无 法 加 载 。 对 于 一 些 企 业 来 说 ， 并 不 想 每 年 更 换 证 书 ， 但 基 于 安 全 性 ， 却 不 得 不 这 么 做 。 一 方 面 ， 短 期 更 换 证 书 能 确 保 W e b 开 发 人 员 始 终 使 用 最 新 的 S S L 证 书 加 密 标 准 和 技 术 ， 另 外 ， 还 能 降 低 黑 客 利 用 旧 的 或 被 忽 略 的 S S L 证 书 进 行 网 络 钓 鱼 或 恶 意 软 件 攻 击 的 风 险 。 反 之 ， 有 效 期 的 缩 短 给 管 理 证 书 的 W e b 开 发 人 员 或 网 站 所 有 者 带 来 了 更 多 的 工 作 量 ， 将 要 求 他 们 增 加 证 书 替 换 的 频 率 ， 这 也 意 味 着 成 本 的 提 高 ， 而 企 业 如 果 忽 略 证 书 的 有 效 期 ， 导 致 证 书 过 期 ， 那 么 频 繁 的 过 期 证 书 警 告 可 能 导 致 W e b 访 问 者 更 容 易 绕 过 安 全 警 告 ， 还 可 能 造 成 服 务 中 断 从 而 给 企 业 带 来 财 产 损 失 。 因 此 ， 如 何 管 理 大 规 模 寿 命 短 暂 的 证 书 ， 将 是 企 业 需 要 思 考 的 问 题 。 参 考 来 源 ： t h e h a c k e r n e w s
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理