Valabilitatea certificatelor SSL va scădea la 200 de zile în 2026

CA/Browser Forum a aprobat Ballot SC-081v3, care va reduce valabilitatea maximă a certificatelor TLS publice. Această schimbare va avea loc în etape, începând cu 200 de zile de la 15 martie 2026, urmate de 100 de zile în 2027 și, în cele din urmă, 47 de zile în 2029. Această schimbare este determinată de necesitatea unor date de validare mai proaspete și a unor ferestre de încredere mai scurte, îmbunătățind securitatea generală.

Detaliile tehnice implică reducerea perioadelor de valabilitate a certificatelor și micșorarea reutilizării validării domeniului. Propunerea, condusă de Apple și susținută de principalii furnizori de browsere, semnifică o schimbare pe termen lung în industrie. Rațiunea din spatele schimbării include abordarea datelor de certificat învechite, limitarea impactului cheilor compromise și reducerea riscurilor asociate cu emiterea greșită a certificatelor. Acest lucru necesită mai multă automatizare.

Această schimbare necesită o automatizare sporită și o gestionare îmbunătățită a ciclului de viață al certificatelor. Organizațiile trebuie să inventarieze certificatele, să automatizeze reînnoirile și să implementeze alerte. Trecerea la perioade de valabilitate mai scurte subliniază necesitatea unor procese robuste, automatizate pentru a evita problemele operaționale. Această fază de tranziție evidențiază importanța adaptării la aceste schimbări pentru a asigura operațiuni fără probleme în viitor.