信息來源：hackernews

Safari將在今年晚些時候不再接受新的長效HTTPS證書，也就是自其創(chuàng)建之日起過13個月有效期的新證書。這意味著使用在截止時間點之后發(fā)出的長壽命SSL/TLS證書的網站將在蘋果系統(tǒng)的瀏覽器中引發(fā)隱私錯誤。

蘋果在證書頒發(fā)機構瀏覽器論壇（CA / Browser）會議上宣布了該政策。從2020年9月1日開始，任何有效期超過398天的新網站證書都不會受到Safari瀏覽器的信任，而是會被拒絕。而在截止日期之前頒發(fā)的較舊證書不受此規(guī)則的影響。

通過在Safari中實施該策略，蘋果將會通過擴展在所有iOS和macOS設備上實施該策略。這將對網站管理員和開發(fā)人員造成一定影響，他們需要調整接下來的證書運營策略，確保其證書滿足蘋果的要求，否則可能會影響超過10億臺設備和計算機上的頁面訪問。

PKI和SSL管理公司Sectigo的高級研究員蒂姆·卡蘭（Tim Callan）參加了本周在斯洛伐克舉行的會議，他證實了這一消息：“本周，蘋果在第49屆CA/瀏覽器論壇宣布，他們的產品將否決在9月1日或之后發(fā)行的期限超過398天的證書的有效性。9月1日之前頒發(fā)的證書將具有與今天的證書相同的可接受期限，即825天，從而無需對這些證書采取任何措施?！?

蘋果，谷歌和CA/Browser的其他成員已經考慮了縮短證書有效期的問題，該政策有其優(yōu)點和缺點。

此舉的目的是通過確保開發(fā)人員使用具有最新加密標準的證書來提高網站的安全性，并減少可能被盜用并重新用于網絡釣魚和惡意驅動程序攻擊的舊的、被忽略的證書的數量，短期證書將確保人們在大約一年內遷移到更安全的證書。

縮短證書的使用壽命確實存在一些缺點，通過增加證書替換的頻率，蘋果和其他公司也使得使用加密證書的網站所有者和企業(yè)的管理周期變得更加復雜。不過，“公司可以依靠自動化來協(xié)助證書的部署，更新和生命周期管理，以減少人員開銷和隨著證書更換頻率的增加而出現錯誤的風險。”例如，Let’s Encrypt發(fā)行了免費的HTTPS證書，這些證書通常會在90天后過期，并提供了自動續(xù)訂的工具，如今它們已在整個Web上使用。