Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от opennews (??), 10-Окт-26, 10:19 
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66439

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +3 +/–
Сообщение от Аноним (1), 10-Окт-26, 10:19 
Я так понимаю в 2029 году я сталкнусь с тем что мой локальные серты от моего локального СА должны так же иметь до 47 дней срок, хотя это не имеет никакого смысла в локальном периметре.
Ответить | Правка | Наверх | Cообщить модератору

2. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (2), 10-Окт-26, 10:36 
Ага, и автоматический transparency log
Ответить | Правка | Наверх | Cообщить модератору

32. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (32), 10-Окт-26, 12:29 
И потом придут к тому, чтобы сайт открылся в браузере, нужно будет разрешение в данный момент от Центра Развлекательных Услуг.
Ответить | Правка | Наверх | Cообщить модератору

5. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  –10 +/–
Сообщение от Bob (??), 10-Окт-26, 11:07 
>сталкнусь

Ещё бы с учебником русского столкнуться…

>не имеет никакого смысла в локальном периметре

А зачем тогда вообще сертификаты? Если локалка изолирована.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. Скрыто модератором  +4 +/–
Сообщение от Аноним (10), 10-Окт-26, 11:16 
Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором  +/–
Сообщение от Аноним (-), 10-Окт-26, 11:37 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +1 +/–
Сообщение от Аноним (3), 10-Окт-26, 10:54 
Делают всё, чтобы трекать скомпроментированные серты и подмены было дороже.

>новых криптоалгоритмов в случае выявления уязвимостей и помешает

это всё читается как абсолютный булшит

Ответить | Правка | Наверх | Cообщить модератору

6. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  –2 +/–
Сообщение от Bob (??), 10-Окт-26, 11:09 
>это всё читается как абсолютный булшит

Это пинок под попчагу ленивым автоматизаторам, читнуть чейнджлог и новости)
А то поставили раз в 2 года и забили на всё.

Ответить | Правка | Наверх | Cообщить модератору

13. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +1 +/–
Сообщение от Аноним (10), 10-Окт-26, 11:18 
Чтобы чаще ходили на поклон к товарищу... добродетелью.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

22. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +1 +/–
Сообщение от Аноним (22), 10-Окт-26, 12:05 
точнее наоборот, чтоб быстро выпускать скомпроментированные серты и быстро блокировать неугодных    
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (4), 10-Окт-26, 10:55 
Человека выдавливают из инфраструктуры доверия. Теперь только автоматически.
Ответить | Правка | Наверх | Cообщить модератору

7. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Bob (??), 10-Окт-26, 11:10 
>Человека выдавливают из инфраструктуры доверия

Раньше раз в два года за шавуху менялся один халявный серт на другой. А теперь такая халява не прокатит)

Ответить | Правка | Наверх | Cообщить модератору

8. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (4), 10-Окт-26, 11:14 
Почему Вы исключаете автоматизацию обмена сертами, чтобы быть в ритме? А контроль человека уходит из системы.
Ответить | Правка | Наверх | Cообщить модератору

11. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (10), 10-Окт-26, 11:17 
Бесплатная шавуха только в темном лесу с неприветливым людьми.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (4), 10-Окт-26, 11:17 
Кроме того не забывайте, что это совместная идея с производителями браузеров. Они тоже будут верещать на срок действия внутренних сертификатов.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

9. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +1 +/–
Сообщение от Аноним (10), 10-Окт-26, 11:15 
Это уже начало конца. И окно овертона.
Ответить | Правка | Наверх | Cообщить модератору

26. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +1 +/–
Сообщение от Аноним (32), 10-Окт-26, 12:13 
> Let's Encrypt, контролируемый сообществом

Неужели кто-то в это верит? Это сообщество что-ли захотело короткие серты?

Ответить | Правка | Наверх | Cообщить модератору

14. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (-), 10-Окт-26, 11:24 
А вот объясните мне:

1. Делаю первый свой сайт, собираюсь подключить Let's Encrypt. Мне придется самому каждый раз проверять когда там что истечет? Или у Let's Encrypt есть какие-то свои возможности автоматизации? Если такие возможности есть, какой смысл сокращать жизнь сертификатов? А если нет таких возможностей, то это они огромный гемор создают создателям сайтов, как я понимаю...

2. Откуда такая дурацкая цифра - 47 дней? Почему не 60? Не 50? Даже не 45... Что это?

Ответить | Правка | Наверх | Cообщить модератору

15. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (15), 10-Окт-26, 11:34 
> Мне придется самому каждый раз проверять когда там что истечет?

Нормальный веб-сервер сам это автоматические делает.

Ответить | Правка | Наверх | Cообщить модератору

18. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (18), 10-Окт-26, 11:46 
И автоматически перевыпускает, заменяет сертификат?
Ответить | Правка | Наверх | Cообщить модератору

31. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от anonimm (?), 10-Окт-26, 12:23 
Ну да. А ты как думал, лично на сайт заходить и прокликивать, что ли?
Ответить | Правка | Наверх | Cообщить модератору

17. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (17), 10-Окт-26, 11:42 
Что как бы намекает, что нужно что-то новое. Не новая контора, а другое решение. Сертификаты, управляемые кем надо, были ошибкой.
Ответить | Правка | Наверх | Cообщить модератору

23. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +2 +/–
Сообщение от Аноним (23), 10-Окт-26, 12:05 
Нужен браузер, который будет доверять долгоживущим сертификатам. И всё.
Ответить | Правка | Наверх | Cообщить модератору

24. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (22), 10-Окт-26, 12:08 
Это изначально осознанное решение, просто не всем хватило уровня развития понять последствия.
на дурака не нужен нож...
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

19. Скрыто модератором  +/–
Сообщение от Аноним (19), 10-Окт-26, 11:54 
Ответить | Правка | Наверх | Cообщить модератору

20. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Ок (?), 10-Окт-26, 11:59 
нужна генерация и разнообразие для волшебных ферм Носачей :) Бетховен иссяк)
Ответить | Правка | Наверх | Cообщить модератору

21. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  –2 +/–
Сообщение от Аноним (21), 10-Окт-26, 12:04 
>ассоциация CA/Browser Forum

Похоже, что они знают какую-то тайну про асимметричное шифрование и про время разложения на простые сомножители. Другого объяснения их *дурацких* инициатив просто не вижу.

Ответить | Правка | Наверх | Cообщить модератору

27. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (22), 10-Окт-26, 12:15 
те кто следят за развитием криптографии с 90х знают что допущенные и широко применяемые алгоритмы и инфраструктуры так или иначе ослаблены, и если сначала об этом просто говорят то спустя лет 10 это публично подтверждается и приводит к замене, и замена естественно также ослабленная, и т.д. новый цикл  
Ответить | Правка | Наверх | Cообщить модератору

33. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (33), 10-Окт-26, 12:37 
> какую-то тайну про асимметричное шифрование

Гуглите "Равенство классов P и NP" и "Односторонняя функция"

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

25. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Tron is Whistling (?), 10-Окт-26, 12:12 
На самом деле это даст обратный эффект - ряд пиплов забодается и будет просто выключать проверку времени жизни или сертификатов в браузере вообще. На страх и рицк, ага, но разницы никакой.
Ответить | Правка | Наверх | Cообщить модератору

28. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (32), 10-Окт-26, 12:18 
> просто выключать проверку времени жизни или сертификатов в браузере

Значит, это будет сделать не очень (очень не) просто.

Ответить | Правка | Наверх | Cообщить модератору

29. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Аноним (22), 10-Окт-26, 12:20 
это будет доступно на недоверенных платформах, типа ПК на линухе, а во всяких андроидах и иосах сделают соответствующее условие для приема в маркет  
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

30. "В феврале Let's Encrypt перейдёт на 64-дневные сертификаты"  +/–
Сообщение от Агл (ok), 10-Окт-26, 12:20 
"дайте нам денег и все будет клёво, и вам станет полегче и нам кайфово"
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: