مرکز صدور گواهینامه (CA) متن‌باز Let’s Encrypt اولین گام‌های خود را برای کاهش دوره اعتبار گواهینامه‌های صادر شده برداشته است.
زمان‌بندی تغییرات
بر اساس برنامه‌ریزی‌های اعلام شده، این مرکز از تاریخ ۱۰ فوریه ۲۰۲۷، گواهینامه‌های خود را به‌صورت پیش‌فرض با دوره اعتبار ۶۴ روزه صادر خواهد کرد. این اقدام در واقع پیش‌نیاز تغییر بزرگ‌تری است که در سال ۲۰۲۸ اتفاق می‌افتد و در آن دوره اعتبار به ۴۵ روز کاهش خواهد یافت.
دلایل امنیتی و استانداردهای جهانی
این تغییرات در راستای الزامات پایه CA/Browser Forum انجام می‌شود. انتظار می‌رود کاهش دوره اعتبار گواهینامه‌ها با بهینه‌سازی فرآیند ابطال (Revocation) و محدود کردن بازه زمانی اثرگذاری در صورت نشت کلیدها، امنیت کلی وب را افزایش دهد. Let’s Encrypt اشاره کرده است که سایر مراکز صدور گواهینامه مورد اعتماد (Publicly Trusted CAs) نیز تغییرات مشابهی را اعمال خواهند کرد.
تأثیر بر زیرساخت‌ها و توصیه‌های فنی
از این هفته، Let’s Encrypt صدور گواهینامه‌های ۶۴ روزه را در محیط Staging برای اهداف تست آغاز می‌کند و به کاربران توصیه می‌کند پیش از انتقال این تغییرات به محیط عملیاتی (Production)، تست‌های لازم را انجام دهند.
در مورد مدیریت تمدیدها، نکات زیر حائز اهمیت است:
- اتوماسیون: اگر فرآیند تمدید شما خودکار است و کلاینت شما از ACME Renewal Info (ARI) پشتیبانی می‌کند، مشکلی پیش نخواهد آمد؛ زیرا ARI به کلاینت اعلام می‌کند که چه زمانی تمدید را آغاز کند.
- تنظیمات دستی: برای گواهینامه‌هایی که تاریخ تمدید آن‌ها به‌صورت Hardcoded بر اساس تاریخ انقضا تنظیم شده است، توصیه می‌شود این تاریخ را روی تقریباً دو-سوم (2/3) طول عمر گواهینامه تنظیم کنید.
سایر تغییرات در فرآیند اعتبارسنجی
علاوه بر دوره اعتبار، Let’s Encrypt دوره استفاده مجدد از مجوز (Authorization Reuse Period) را نیز کاهش خواهد داد. این بازه سال آینده به ۱۰ روز و در سال ۲۰۲۸ به ۷ ساعت خواهد رسید تا با استانداردهای سال ۲۰۲۹ مطابقت داشته باشد و نیاز به بررسی مجدد CAA (CAA rechecking) در صورت قدیمی شدن داده‌های اعتبارسنجی حذف شود.
در نهایت، این تغییرات تأثیری بر End-pointهای ACME، زنجیره‌های صدور (Issuance Chains) یا محدودیت‌های نرخ درخواست (Rate Limits) نخواهد داشت.
