Hlavní navigace

Let's Encrypt vysvětluje 90denní platnost certifikátů

Petr Krčmář 9. 11. 2015

Certifikační autorita Let's Encrypt už začala vydávat platné certifikáty pro beta testery a během několika dnů by se měla otevřít veřejnosti. Část uživatelů se ptá, proč má platnost certifikátů omezenou na 90 dnů a ne na rok nebo dva jako jiné běžné autority.

Let's Encrypt to vysvětluje na svém blogu a tvrdí, že to není tak neobvyklá hodnota, jak by se mohlo zdát. Podle jejich měření používá takto krátké TLS certifikáty asi 29 % šifrovaných spojení, takže je to naopak nejběžnější varianta. Pro zajímavost: takové certifikáty používá třeba Google.

Důvody jsou v zásadě dva: v případě bezpečnostního incidentu budou certifikáty velmi rychle vyměněny a zároveň to uživatele nutí zapojit nějaký druh automatizace, kvůli kterému vlastně Let's Encrypt vznikla. To opět umožní například automatické vylepšování bezpečnosti, výměnu slabých klíčů v budoucnosti a podobně. Autorita doporučuje certifikáty generovat každých 60 dnů.

Našli jste v článku chybu?
DigiZone.cz: Další dva kanály nabídnou HbbTV

Další dva kanály nabídnou HbbTV

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Vitalia.cz: I církev dnes vyrábí potraviny

I církev dnes vyrábí potraviny

Vitalia.cz: Jak koupit Mikuláše a nenaletět

Jak koupit Mikuláše a nenaletět

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Vitalia.cz: 9 největších mýtů o mase

9 největších mýtů o mase

Podnikatel.cz: 1. den EET? Problémy s pokladnami

1. den EET? Problémy s pokladnami

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...