26 जुलाई, 2019 को, Google सर्वर एसएसएल / टीएलएस प्रमाणपत्रों की अधिकतम वैधता अवधि को मौजूदा 825 दिनों से घटाकर 397 दिन (लगभग 13 महीने) करने का प्रस्ताव लेकर आया था , यानी लगभग आधा। Google का मानना ​​है कि केवल प्रमाणपत्रों के साथ कार्यों के पूर्ण स्वचालन से वर्तमान सुरक्षा समस्याओं से छुटकारा मिल जाएगा, जिन्हें अक्सर मानव कारक द्वारा समझाया जाता है। इसलिए, आदर्श रूप से, आपको अल्पकालिक प्रमाणपत्र के स्वचालित जारी करने के लिए प्रयास करना चाहिए।

इस सवाल को CA / Browser Forum (CABF) संगठन ने एक वोट दिया था, जिसमें अधिकतम वैधता अवधि सहित SSL / TLS प्रमाणपत्रों की आवश्यकताएं निर्धारित की गई थीं।

और 10 सितंबर को, परिणाम घोषित किए गए : संघ के सदस्यों ने प्रस्ताव के खिलाफ मतदान किया ।

परिणाम

सर्टिफिकेट पब्लिशर्स वोट

फॉर (11 वोट) : अमेजन, बायपास, सर्टिग्ना (DHIMYOTIS), सर्टिफिकेट, सेक्टिगो (पूर्व में कोमोडो CA), eMudhra, Kamu SM, लेट्स एनक्रिप्ट, लोगियस, पीकेओवरहाइड, SHECA, SSL.com

विपक्ष (20) : कैमरफिरमा, सर्टिफम (एसको), सीएफसीए, चुंगवा टेलीकॉम, कॉमसाइन, डी-ट्रस्ट, डार्कमैटर, एंट्रेंस डाटाकार्ड, फर्मप्रोफेशियल, जीडीसीए, ग्लोबलडाइन, गोएडडी, आईजेनपे, नेटवर्क सॉल्यूशंस, ओटीआई, एसईसीओएम, स्विससाइन, टीडब्ल्यूसीए, ट्रस्ट , सिक्योरट्रस्ट (पूर्व में ट्रस्टवेव)

संयमित (2) : हरिका, तुर्कट्रस्ट

सर्टिफिकेट कंज्यूमर वोटिंग

For (7) : Apple, Cisco, Google, Microsoft, Mozilla, Opera, 360

विरुद्ध : ०

संयमित : ०

सीए / ब्राउज़र फोरम के नियमों के अनुसार, सकारात्मक निर्णय लेने के लिए, दो-तिहाई सर्टिफिकेट प्रकाशकों और उपभोक्ताओं के बीच 50% से अधिक एक वोट के लिए वोट करना चाहिए।

डिजिकर्ट के प्रतिनिधियों ने वोट गायब होने के लिए माफी मांगी , जहां वे प्रमाण पत्र की वैधता को कम करने के पक्ष में मतदान करेंगे। वे ध्यान दें कि कुछ ग्राहकों के लिए, उनकी वैधता अवधि को कम करना एक समस्या हो सकती है, लेकिन लंबे समय में यह सुरक्षा लाभ प्रदान करता है।

एक तरह से या किसी अन्य, लेकिन उद्योग अभी तक प्रमाण पत्र की वैधता को कम करने और पूरी तरह से स्वचालित समाधानों के लिए तैयार नहीं है। प्रमाणन प्राधिकरण स्वयं ऐसी सेवाओं की पेशकश कर सकते हैं, लेकिन कई ग्राहकों ने अभी तक स्वचालन को लागू नहीं किया है। इसलिए, 397 दिनों के लिए समय की कटौती स्थगित कर दी जाती है। लेकिन सवाल खुला रहता है।

अब Google मानक "बल" को लागू करने की कोशिश कर सकता है, जैसा कि सर्टिफिकेट ट्रांसपेरेंसी प्रोटोकॉल के मामले में था। इसके अलावा, यह अन्य डेवलपर्स द्वारा समर्थित है: Apple, Microsoft, Mozilla और Opera।

याद रखें कि पूर्ण स्वचालन उन सिद्धांतों में से एक है जिस पर गैर-लाभकारी प्रमाणन केंद्र लेट्स एनक्रिप्ट आधारित है। यह सभी के लिए मुफ्त प्रमाण पत्र जारी करता है, लेकिन अधिकतम जीवनकाल 90 दिनों तक सीमित है। लघु प्रमाणपत्र जीवनकाल के दो मुख्य लाभ हैं :

1. समझौता कुंजियों से नुकसान को सीमित करना और गलत तरीके से जारी किए गए प्रमाण पत्र, क्योंकि वे समय की एक छोटी अवधि के लिए उपयोग किए जाते हैं;
   
2. अल्पकालिक प्रमाणपत्र समर्थन और स्वचालन को प्रोत्साहित करते हैं, जो HTTPS के उपयोग में आसानी के लिए अत्यंत आवश्यक है। यदि हम पूरे वर्ल्ड वाइड वेब को HTTPS में माइग्रेट करने जा रहे हैं, तो हम प्रत्येक मौजूदा साइट के व्यवस्थापक से प्रमाणपत्रों के मैनुअल नवीनीकरण की उम्मीद नहीं कर सकते हैं। जैसे ही प्रमाणपत्र जारी करना और नवीनीकरण करना पूरी तरह से स्वचालित हो जाता है, इसके विपरीत, प्रमाणपत्रों के छोटे जीवनकाल, अधिक सुविधाजनक और व्यावहारिक हो जाएंगे।

हैबे पर ग्लोबलसाइन पोल में पता चला है कि उत्तरदाताओं का 73.7% "अधिक संभावना" प्रमाण पत्रों की वैधता में कमी का समर्थन करता है।

एड्रेस बार में एसएसएल सर्टिफिकेट के लिए ईवी बैज को छिपाने के लिए, कंसोर्टियम ने इस मुद्दे पर वोट नहीं दिया, क्योंकि ब्राउज़र यूआई का मुद्दा पूरी तरह से डेवलपर्स की क्षमता में है। सितंबर-अक्टूबर में, क्रोम 77 और फ़ायरफ़ॉक्स 70 के नए संस्करण जारी किए जाएंगे, जो ब्राउज़र के एड्रेस बार में एक विशेष स्थान के ईवी प्रमाणपत्रों से वंचित करेंगे। फ़ायरफ़ॉक्स 70 के डेस्कटॉप संस्करण पर यह परिवर्तन कैसा दिखता है:

यह था:



होगा:



सुरक्षा विशेषज्ञ ट्रॉय हंट के अनुसार, ब्राउज़रों के एड्रेस बार से ईवी सूचना को हटाना वास्तव में इस प्रकार के प्रमाण पत्र को दफन करता है ।

---