www.netties.be

Home

Vandaag

Nieuws | Systeembeheerders niet gelukkig met voorstel Apple om levensduur van SSL/TLS certificaten drastisch te verkorten

Gepubliceerd op: 2024-10-17

Apple heeft bij de Certification Authority Browser Forum een voorstel ingediend, om de levensduur van de SSL/TLS beveiligingscertificaten drastisch te verlagen: van 398 dagen naar amper 45. Nu zou dat voorstel, wanneer het aanvaard wordt, pas van toepassing worden in 2027. Maar verschillende systeembeheerders vrezen dat dit een echte chaos zou veroorzaken.

Apple is niet de enige die de levensduur van deze certificaten te verlagen; want een kortere periode zou de veiligheid ten goede kopen. Langere duur van certificaten zou betekenen dat boeven meer tijd hebben om kwetsbare plekken te exploiteren. Eerder had Google ook al een voorstel ingediend, maar daar ging het om een maximale duur van 90 dagen, voor de Chrome browser. Maar amper 45 dagen voor de Safari browser vinden de systeembeheerders toch te weinig.

Maar kan die verlenging dan niet geautomatiseerd worden? Volgens een discussie bij Slashdot dat dit voor sommige SSL-certificaten niet mogelijk is. In de discussie vliegen de voor- en tegenstanders van een kortere levensduur voor de certificaten elkaar in de haren: zorgt die verkorting er echt voor dat zwakkek plekken sneller ontdekt en geremedieerd worden?

(1) https://apple.slashdot.org/story/24/10/15/2324206/sysadmins-rage-...
(2) https://www.theregister.com/2024/10/15/apples_security_cert_lifes...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2024 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL