证书正在被「催命」,这笔账谁来买单

原创
alex 23分钟前 阅读数 1 #头条
每次给服务器换证书时你是否想过——为什么有效期偏偏是90天?CA/Browser Forum现在把这个问题推得更极端了:证书有效期要一轮一轮地缩,数据复用周期也跟着砍。这意味着什么?运维团队从"一年搞一次"变成可能一个月就得盯一次。但换个角度想,短命证书本来就是安全领域最朴素的防泄漏策略——证书泄露后影响窗口被压缩了。SC081v3这份投票表不是终点,是起点。趋势已经定了,问题只剩一个:谁替这些运维团队消化掉多出来的成本?

原文:TLS/SSL Certificates: Upcoming Reductions in Validity and Data Reuse Periods · 来源:Hacker News

版权声明

所有资源都来源于爬虫采集,如有侵权请联系我们,我们将立即删除