Το CA/Browser Forum, ο οργανισμός που ορίζει τα πρότυπα για τα πιστοποιητικά ασφαλείας, έχει θέσει νέες προϋποθέσεις που αλλάζουν ριζικά τον χώρο των πιστοποιητικών. Η απόφαση SC081v3, προβλέπει τη σταδιακή μείωση της ισχύος των πιστοποιητικών SSL/TLS σε έως και 47 ημέρες. Στόχος της απόφασης είναι η ενίσχυση της ασφάλειας και η μείωση του κινδύνου εκμετάλλευσης παρωχημένης κρυπτογράφησης.
Τι αλλάζει με τη νέα απόφαση
Όλα τα πιστοποιητικά θα εξακολουθούν να αγοράζονται σε ετήσια βάση. Η αρχική έκδοσή τους θα έχει ισχύ 199 - 200 ημερών και με το πέρας αυτών θα επανεκδίδεται αυτόματα για τις υπόλοιπες ημέρες του έτους (166 ή 167). Επομένως, αντί για μια εγκατάσταση που ίσχυε έως τώρα, θα χρειάζονται δύο εγκαταστάσεις εντός του έτους.
Το χρονοδιάγραμμα των αλλαγών
Σύμφωνα με την απόφαση του CA/Browser Forum, το χρονοδιάγραμμα για τη μείωση της διάρκειας ζωής των πιστοποιητικών SSL/TLS έχει ως εξής:
- Πριν τις 24 Φεβρουαρίου 2026: Καμία αλλαγή για τα ήδη εκδοθέντα πιστοποιητικά.
- Μετά τις 24 Φεβρουαρίου 2026: Η διάρκεια των νέων πιστοποιητικών μειώνεται στις 200 ημέρες (2 εγκαταστάσεις / έτος)
- Μετά τον Μάρτιο του 2027: Η διάρκεια μειώνεται περαιτέρω στις 100 ημέρες (4 εγκαταστάσεις / έτος)
- Μετά τον Μάρτιο του 2029: Η διάρκεια θα φτάσει στις 47 ημέρες (8 εγκαταστάσεις / έτος)
Οι συνεργάτες μας που χρησιμοποιούν αποκλειστικά τα δωρεάν πιστοποιητικά SSL/TLS που προσφέρουμε σε όλες τις υπηρεσίες web hosting δεν επηρεάζονται σε καμία περίπτωση από τις παραπάνω τροποποιήσεις καθώς όλη η διαδικασία είναι αυτοματοποιημένη.
Σημαντική σημείωση: Οι παραπάνω αλλαγές δεν είναι αποφάσεις της εταιρείας μας. Όλοι οι πάροχοι καλούμαστε να εναρμονιζόμαστε συνεχώς με τα ισχύοντα πρότυπα.
