このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
既婚女性
751
4263.2
7514263.2ニュー速VIP55254.3
55254.3ニュー速(嫌儲)53245.2
53245.2難民401243.2
401243.2難民26238.2
26238.2ニュー速(嫌儲)728197.8
728197.8ニュー速VIP53131
53131ニュー速(嫌儲)21130.5
21130.5ニュー速(嫌儲)48129.4
48129.4ニュー速(嫌儲)22122.8
22122.8もっと見る
このフォーラムには、DigiCertやGlobalSignといった主要な証明書認証局（CA）や、Google、Apple、Mozilla、Microsoftなどのブラウザベンダーが参加している。
今回の決定は、Appleがかねてより提唱し、Google Chromeチーム、Mozilla、証明書認証局のSectigoなどが支持した提案に基づくものだ。2024年現在、SSL/TLS証明書の最大有効期間は398日であるが、これが段階的に短縮され、最終的には2029年3月15日以降、わずか47日となる。
具体的なスケジュールは以下の通りだ。
- 2026年3月15日以降: 新規発行される証明書の最大有効期間とドメインコントロール検証（DCV）の有効期間が200日に短縮される。
- 2027年3月15日以降: 最大有効期間とDCV有効期間が100日に短縮される。
- 2029年3月15日以降: 最大有効期間が47日に、DCV有効期間が10日に短縮される。
この決定は、CA/Browser Forumにおいて、証明書発行機関側で賛成25、反対0、棄権5（Entrust, IdenTrust, Japan Registry Services, SECOM Trust Systems, TWCA）という結果で可決された。証明書を利用する側の主要ブラウザベンダー（Apple, Google, Microsoft, Mozilla）は全会一致で賛成した。
https://xenospectrum.com/ssl-certificates-to-be-valid-for-47-days-in-2029/
https://ssl.sakura.ad.jp/column/images/ssl-browser-error/[email protected]
問題はアプリ
ほとんどのアプリはSSLエラー対策をしてないから通信時にクラッシュする
そこで、証明書の悪用や失効した証明書の使用を早期に検出するために、有効期間の短縮が段階的に進められてきた。
Webブラウザベンダーと認証局が参加する会議体「CA/Browser Forum」は、SSL証明書の有効期間を、10年から5年、4年、1年1カ月へと短縮してきた。
この流れの中で、2023年3月にGoogleは、全てのSSL証明書の最大有効期間を90日に短縮する方針を提案した。1年以上から3カ月への短縮は大きな変化だ。
https://techtarget.itmedia.co.jp/tt/news/2410/10/news01.html