发布：2022/12/7 10:32:49作者：管理员 来源：本站 浏览次数：696
为了安全！目前SSL证书最长有效期缩短至一年。
解释原因：
Apple和Google在行业内提出对证书有效期的新要求，表示旗下浏览器将于2020年8月30日24点之后不再信任颁发的两年有效期TLS/SSL证书。行内知名的CA机构对此纷纷做出了调整：将TLS/SSL证书最长有效期缩短至一年。
CA机构考虑私钥可能存在破解风险，所以要不断的强制更新。
久有效的证书导致CRL不断增加，会增加浏览器的请求流量压力
EV证书因信任级别较高，最长有效期1年
有效期对保护证书安全性是基于PKI技术的数字证书，结合公钥加密算法、对称加密算法、散列算法等密码技术，用于实现认证、加密、签名等安全功能。
没有合理设置SSL证书有效期，会造成极大的安全威胁。自签名SSL证书为例，自签名SSL证书不受国际标准制约，可以把有效期设置为10年甚至20年。自签名证书长期未更新，仍在使用非常不安全的1024位RSA算法和SHA-1签名算法。超长的有效期和脆弱的加密算法，让黑客拥有足够的时间和算力破解证书的加密密钥，造成严重后果。
CA机构必须重新验证身份信息，确保身份认证信息是最新的，并仍然拥有该域名。
© Copyright 2014 - 2024 柏港建站平台 ejk5.com. 渝ICP备16000791号-4