Safari pronto no aceptará certificados HTTPS de más de 13 meses
Apple anunció durante el foro de CA/Navegador de la semana pasada que Safari rechazará pronto cualquier certificado HTTPS que expire en más de 13 meses.
El CA/Browser Forum es un consorcio voluntario que comenzó en 2005 como parte de un esfuerzo entre las autoridades de certificación y los proveedores de software de navegadores para proporcionar una mayor seguridad a los usuarios web sobre los sitios que visitan.
Los certificados HTTPS, mediante el cifrado TLS, ayudan a garantizar que los sitios que visita un usuario son seguros y legítimos. Sin embargo, sólo porque un sitio fue una vez seguro no significa que todavía lo es.
Las autoridades de certificación solían incluso emitir certificados con diez años de validez. En 2017, la longitud máxima se redujo a 825 días, lo que muchas personas creían que todavía era demasiado larga y no ofrecieron suficiente protección a los usuarios de la web.
Para ayudar a abordar el problema, Apple ha decidido que Safari rechazará cualquier certificado HTTPS que tenga más de 398 días antes de que expire y mostrará una advertencia de privacidad a los visitantes del sitio web.
Varios sitios web líderes actualmente no tendrán falta de decisión de Apple, incluyendo Microsoft y GitHub.
El desarrollador de seguridad Michal Ápasek destacó en su blog que algunos navegadores web aceleran el tiempo de carga de un sitio web al no comprobar los certificados. El sitio web sugiere visitar este sitio web para ver si su navegador comprueba si hay certificados o no.
Las nuevas reglas afectarán a los certificados emitidos después del 1 de septiembre. Si su certificado actual se emitió antes de esta fecha, estará bien hasta que se trata de la renovación.
¿Le interesa escuchar a los líderes de la industria discutir temas como este y compartir sus casos de uso? Asista a la 5G Expo, IoT Tech Expo, Blockchain Expo, AI & Big Data Expoy Cyber Security & Cloud Expo World Series con los próximos eventos en Silicon Valley, Londres y Amsterdam.
Contact Information:
Keywords: afds, afdsafds
