{"id":7429,"date":"2023-03-23T15:06:29","date_gmt":"2023-03-23T14:06:29","guid":{"rendered":"https:\/\/esysco.pl\/?p=7429"},"modified":"2023-03-23T15:06:29","modified_gmt":"2023-03-23T14:06:29","slug":"automatyczne-zarzadzanie-certyfikatami","status":"publish","type":"post","link":"https:\/\/esysco.pl\/pl\/news\/automatyczne-zarzadzanie-certyfikatami\/","title":{"rendered":"Automatyczne zarz\u0105dzanie certyfikatami? Google skr\u00f3ci wa\u017cno\u015b\u0107 certyfikat\u00f3w TLS do 90 dni, aby do tego zach\u0119ci\u0107"},"content":{"rendered":"

Automatyczne zarz\u0105dzanie certyfikatami? Google skr\u00f3ci wa\u017cno\u015b\u0107 certyfikat\u00f3w TLS do 90 dni, aby do tego zach\u0119ci\u0107<\/strong><\/h1><\/h1><\/div>
<\/span><\/div><\/div>
<\/div>
<\/div>
<\/div>

Z dzisiejszego newsa dowiecie si\u0119 o planach Google dotycz\u0105cych ograniczenia wa\u017cno\u015bci publicznych certyfikat\u00f3w TLS do 90 dni, zagro\u017ceniach jakie niesie \u201er\u0119czne\u201d zarz\u0105dzanie certyfikatami, oraz o automatyzacji cyklu \u017cycia certyfikat\u00f3w oferowanej przez ESYSCO \u2013 w pe\u0142ni dostosowanej do zmieniaj\u0105cych si\u0119 potrzeb \u015bwiata cyfrowego.<\/p>\n

Nadszed\u0142 czas na zautomatyzowane zarz\u0105dzanie certyfikatami<\/strong><\/h3>\n

3 marca, w celu zwi\u0119kszenia bezpiecze\u0144stwa w Internecie, Google og\u0142osi\u0142o propozycj\u0119 o nazwie „Moving Forward, Together”, przedstawiaj\u0105c niekt\u00f3re z kluczowych zmian w polityce, kt\u00f3re planuje wprowadzi\u0107 w przysz\u0142ych wersjach swojego Chrome Root Program.<\/p>\n

Jedn\u0105 z istotnych zmian w nowej polityce Google b\u0119dzie drastyczne skr\u00f3cenie maksymalnego okresu wa\u017cno\u015bci publicznych certyfikat\u00f3w TLS z 398 dni do 90 dni.<\/p>\n

Google zasugerowa\u0142, \u017ce skr\u00f3cenie czasu \u017cycia certyfikatu mo\u017ce zosta\u0107 wprowadzone w przysz\u0142ej aktualizacji polityki lub w propozycji g\u0142osowania CA\/Browser Forum. Oznacza to, \u017ce je\u015bli forum nie zdecyduje si\u0119 na wprowadzenie tej zmiany, Google mo\u017ce j\u0105 wymusi\u0107, dodaj\u0105c j\u0105 jako wym\u00f3g do swojego programu Chrome Root. Bior\u0105c pod uwag\u0119 dominacj\u0119 Google na rynku, wszystkie publiczne urz\u0119dy certyfikacji (CA) b\u0119d\u0105 musia\u0142y znormalizowa\u0107 90-dniowe certyfikaty.<\/p>\n

Definiuj\u0105c sw\u00f3j cel stoj\u0105cy za dalszym skracaniem okresu wa\u017cno\u015bci certyfikat\u00f3w, Google stwierdzi\u0142:<\/p>\n

„Skr\u00f3cenie okresu wa\u017cno\u015bci certyfikatu zach\u0119ca do automatyzacji i przyj\u0119cia praktyk, kt\u00f3re odci\u0105gn\u0105 ekosystem od barokowych, czasoch\u0142onnych i podatnych na b\u0142\u0119dy proces\u00f3w wydawania certyfikat\u00f3w. Zmiany te pozwol\u0105 na szybsze przyj\u0119cie pojawiaj\u0105cych si\u0119 mo\u017cliwo\u015bci zabezpiecze\u0144 i najlepszych praktyk, w tym przej\u015bcia ekosystemu na algorytmy odporne na \u0142amanie kwantowe.<\/em>„<\/p>\n

Wraz z narzuceniem 90-dniowej \u017cywotno\u015bci, Google zaproponowa\u0142o r\u00f3wnie\u017c ograniczenie okresu ponownego wykorzystania walidacji domen do 90 dni. Oznacza to, \u017ce organizacje nie tylko musz\u0105 odnawia\u0107 certyfikaty co 90 dni, ale tak\u017ce ponownie weryfikowa\u0107 swoje domeny co 90 dni.<\/p>\n<\/div>

<\/div>
<\/div>
<\/div>

Dlaczego warto zautomatyzowa\u0107 zarz\u0105dzanie certyfikatami?<\/strong><\/h3>\n

Co zmiana Google mo\u017ce oznacza\u0107 dla Twojej organizacji?<\/p>\n

Odpowied\u017a jest prosta – cz\u0119stsze odnawianie certyfikat\u00f3w. Z okresem wa\u017cno\u015bci wynosz\u0105cym zaledwie trzy miesi\u0105ce, publiczne certyfikaty TLS b\u0119d\u0105 wymaga\u0142y odnawiania nie raz, a cztery razy w roku!<\/p>\n

O ile odnowienie certyfikat\u00f3w samo w sobie nie jest wyzwaniem, o tyle procesy r\u0119czne ju\u017c nim s\u0105. Co ciekawe, wiele organizacji wci\u0105\u017c pr\u00f3buje zarz\u0105dzanie certyfikatami TLS traktowa\u0107 „r\u0119cznie”. R\u0119czny proces zarz\u0105dzania cyklem \u017cycia certyfikat\u00f3w (CLM) obejmuje r\u00f3wnie\u017c proces odnawiania certyfikat\u00f3w, aby:<\/p>\n