Можлива зміна максимального терміну дії SSL сертифіката

Нещодавно Google запропонував зміни, які, якщо якщо їх підтримає більшість CAB Forum, скоротять термін дії сертифікатів з поточних максимум двох років до 13 місяців.

Зараз максимальний термін дії 2 роки для SSL сертифікатів та 3 роки для підпису Code SIgning.

Запропоноване голосування було ініційоване Google, Apple, деякими браузерами та сертифікаційними центрами. Якщо пропозиція пройде - зміна вимог набуде чинності у березні 2020 року. 
Будь-які сертифікати, видані після цієї дати, включно з нею, повинні будуть відповідати скороченим вимогам строку дії. При цьому термін дії існуючих сертифікатів не змінюється. Але оновлені або перевидані сертифікати буде обмежено в терміні згідно нових правил.

Вашим клієнтам, які використовують сертифікати, термін дії яких перевищує 13 місяців, рекомендується переглянути свої системи та оцінити, як запропоновані зміни можуть вплинути на їх розгортання та використання сертифікатів.

Зверніть увагу, що всі сертифікати TLS, видані до березня 2020 року, термін дії яких перевищує 13 місяців, залишаться функціональними. Це бюлетень не впливає на сертифікати, що не належать до TLS, включаючи підписання коду, приватну TLS, клієнтські сертифікати тощо. Не потрібно буде відкликати будь-які сертифікати в результаті цього голосування.
Навіть якщо рішення не буде ухвалено, веб-браузери, які просувають дану вимогу, можуть в односторонньому порядку реалізувати це у своїй кореневій програмі та внести відповідні обмеження для SSL сертифікатів, виданих довіреними органами управління у своїх кореневих сховищах.

Ви можете висловити свою думку з цього приводу. Результати опитування буде узагальнено та передано в CAB форум для розгляду.

https://ssl.org.ua/ukraine_ssl_year.html