Safari начнёт отклонять HTTPS-сертификаты со сроком действия более 13 месяцев

Компания Apple объявила, что позже в этом году браузер Safari начнёт отклонять новые HTTPS-сертификаты со сроком действия более 13 месяцев (398 дней).

Это изменение коснётся сертификатов, выпущенных начиная с 1 сентября 2020. Новые правила не распространяются на сертификаты, выданные до этой даты.

При отклонении сертификата пользователи сайта будут видеть предупреждение безопасности.

Как отмечает The Register, такие сайты, как GitHub и Microsoft, имеют сертификаты со сроком действия 2 года. Согласно правилам Apple, если они получат новый двухгодичный сертификат в сентябре, то он будет отклоняться.

Ранее центры сертификации выпускали сертификаты со сроком действия более 5 лет. В 2017 году максимальный период валидности был сокращён до 825 дней.

Для пользователей новый порог означает, что посещаемые ими сайты соответствуют новейшим стандартам в области шифрования и безопасности.

Что касается разработчиков и владельцев сайтов, то для них новые правила означают увеличение рабочей нагрузки по управлению сертификатами.