Сроки действия сертификатов SSL/TLS будут сокращены до 47 дней к 2029 году

Главное:

• Срок действия сертификатов SSL/TLS сократится до 47 дней к 2029 году.
• Решение принято участниками CA/Browser Forum для повышения безопасности интернет-коммуникаций.
• Автоматизация обновления сертификатов станет ключевым фактором в новых условиях.

Изменения в сроках действия сертификатов SSL/TLS

CA/Browser Forum, в который входят важные центры сертификации (ЦС) и разработчики браузеров, принял решение о значительном сокращении срока действия сертификатов SSL/TLS. С 2029 года этот срок составит всего 47 дней вместо текущих 398. Ранее, с 2026 года, планируется уменьшение срока до 200 дней, а в 2027 году до 100 дней. Это решение является частью более широкой инициативы по улучшению безопасности интернет-коммуникаций и должно помочь минимизировать риски, связанные с устаревшими сертификатами и скомпрометированными учётными данными.

Зачем нужны сертификаты SSL/TLS?

Сертификаты SSL/TLS играют ключевую роль в обеспечении безопасности пользователей в Интернете, так как они шифруют данные, передаваемые между клиентом и сервером. Это особенно важно для защиты конфиденциальной информации, такой как пароли и данные кредитных карт. Согласно исследованиям, более 80% пользователей беспокоит безопасность их личных данных в Интернете, что подчеркивает необходимость надежной защиты. Изменения в сроках действия сертификатов нацелены на то, чтобы обеспечить более частое обновление, что в свою очередь делает экосистему более безопасной.

Влияние на бизнес и автоматизацию процессов

Сокращение сроков действия сертификатов может привести к увеличению расходов на управление ими, особенно для компаний, работающих с множеством доменов. Однако эксперты предполагают, что это также подтолкнет компании к автоматизации процессов обновления и ротации сертификатов, что снизит вероятность работы на просроченных сертификатах. Важно отметить, что автоматизация процессов уже активно внедряется в большинстве крупных компаний, и новые требования лишь ускорят этот процесс. Ожидается, что такие изменения приведут к более высокой надежности систем, что в конечном итоге будет способствовать созданию безопасного Интернет-пространства.