Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

С сегодняшнего дня продолжительность жизни TLS-сертификатов сокращается до 398 дней. Напомним, что ранее максимальный срок валидности таких сертификатов составлял 27 месяцев (825 дней).

Таким образом, теперь браузеры от Apple, Google и Mozilla не будут доверять цифровым сертификатам, срок действия которых превышает 13 месяцев.

Если посмотреть на тенденцию в целом, за последние десять лет продолжительность действия SLL/TLS-сертификатов существенно уменьшилась. В 2011 году, например, консорциум CA/Browser Forum установил лимит в пять лет. А раньше сертификатам позволяли «жить» 8-10 лет.

Позже, уже в 2015 году, срок действия урезали до трёх лет, а в 2018-м — до двух.

В сентябре прошлого года представители Apple, Google, Microsoft, Mozilla и Opera активно поддержали идею сокращения продолжительности жизни сертификатов до одного года.

Первой начала корпорация Apple — в феврале купертиновцы заявили, что их браузер не будет доверять TLS-сертификатам, выпущенным 1 сентября 2019 года и позже. С тех пор другие гиганты — Google и Mozilla приняли такое же решение.

Подпишитесь на новости

В 5G-смартфоны хотят поселить Кузнечика, но модемы пока не готовы

Надписи «поддерживает 5G» для российского рынка в перспективе может оказаться мало. Минцифры подготовило проект требований, по которым смартфоны в отечественных сетях пятого поколения должны поддерживать российский алгоритм шифрования «Кузнечик».

Срок — 1 марта 2032 года: производителям предлагают заранее подготовиться. О проекте сообщает РБК.

Пока это инициатива, не утверждённое правило. Длинный переходный период нужен для появления совместимых устройств.

Главная загвоздка находится внутри смартфона. Как объясняют опрошенные эксперты, шифрованием радиоканала занимается модем, а используемые чипы Qualcomm и Unisoc российский алгоритм не поддерживают.

Просто поменять сим-карту не получится: для массового внедрения нужна аппаратная поддержка.

По оценке главы «Сигналтека» Алексея Алясева, поддержка в телефонах может появиться не раньше 2030 года. Доработка базовых станций для шифрования радиоканала тоже потребует времени и денег.

При этом объявлять нынешним смартфонам цифровую пенсию рано. В Минцифры заявили, что зарубежные устройства без российского шифра смогут работать в 5G как обычно.

Базовая станция должна включать отечественное шифрование, только если его поддерживает телефон. Порядок применения требований после 2032 года, включая уже купленные аппараты, ещё уточнят.

Напомним, 5G на частоте 4,9 ГГц в России пока ограничивается пилотными зонами.

RSS: Новости на портале Anti-Malware.ru