SSL/TLS证书的有效期一直在缩短。2017年，证书的最大有效期从1185天（约39个月）缩短到825天（约27个月），当时人们认为这是SSL证书发展中的一大转变。
而在接下来的几年里，证书的有效期还在持续缩短，现在Apple提出将SSL/TLS证书的有效期缩短至45天，说实话还挺“夸张”的。
为什么缩短证书有效期？
1：避免密钥泄露的风险
理论上，证书的生命周期越短，即使密钥泄露，恶意攻击者能利用的时间窗口也会更小，不过根本的问题还是要找到泄露的原因，比如服务器被攻击了。
2：吊销复杂度与成本
另一个经常提到的原因是，证书吊销机制的复杂性和成本较高。传统的CRL和OCSP（现在也逐步废弃了）往往被认为效率不够高，尤其是当证书泄露需要紧急吊销时，整个流程可能会很复杂。
更深层次的好处其实是算法的发展，缩短证书有效期最合理的原因是为了应对加密算法的进步。因为好的算法更安全，缩短证书有效期可以促使网站更快地采用更新、更安全的加密算法。
但实际操作起来并不容易，新算法需要时间测试，类似这样的工程大部分组织积极性可能并不高。
其实缩短有效期最不爽的是运维，将带来巨大的工作量，尤其是那些依赖手动更新证书的组织，虽然现在由ACME这样的工具自动更新，但普及度并不高，这种高频次的更新需求可能会成为其运维中的“噩梦”。
目前免费Let's Encrypt证书的有效期是90天，我觉得相对是合适的。
隐藏内容
附件需要 登录 后就可下载！
免费声明
- 本网站的文章内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长QQ:304906607进行删除处理。
- 文章采用： 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)。
- 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
- 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
- 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
- 本站永久网址：https://www.aybk.cn
支付通道如何搭建，为什么服务商搭建的异地收款码，能做到低风控低拦截？
« 上一篇
10-21
PUBG绝地求生·骨骼绘制自瞄多功能免费辅助 v10.21
下一篇 »
10-21
发表评论
请先登录后才能发表评论