【ITBEAR】蘋果公司近期提出了一項(xiàng)關(guān)于縮短網(wǎng)站安全證書有效期的提議，引發(fā)了站長和系統(tǒng)管理員的廣泛討論。根據(jù)該提議，SSL/TLS證書的有效期將從目前的398天逐步縮減至最終的45天。這一變化旨在提高網(wǎng)絡(luò)安全性，減少在線犯罪分子利用漏洞和過期證書的機(jī)會(huì)。
蘋果公司在向證書授權(quán)瀏覽器論壇提交的草案中詳細(xì)說明了這一逐步縮減的計(jì)劃，計(jì)劃在未來幾年內(nèi)分階段實(shí)施。
然而，這一提議并未得到所有站長的支持。在Reddit社區(qū)的r / sysadmin討論區(qū)，許多站長表達(dá)了對頻繁更新證書可能帶來的額外工作負(fù)擔(dān)的擔(dān)憂。他們指出，一些供應(yīng)商并未提供自動(dòng)化更新的功能，這可能導(dǎo)致網(wǎng)絡(luò)設(shè)備停機(jī)的風(fēng)險(xiǎn)。
網(wǎng)絡(luò)安全性和方便性之間的平衡問題成為了討論的焦點(diǎn)。蘋果公司強(qiáng)調(diào)，更短的有效期將有助于提高網(wǎng)絡(luò)安全性。而反對者則擔(dān)心，頻繁更新證書可能會(huì)給他們帶來不必要的工作負(fù)擔(dān)，并呼吁更多CA/B論壇成員在草案投票中反對該提案。
目前，這項(xiàng)提議是否會(huì)被采納尚不確定。對于那些依賴SSL/TLS證書確保網(wǎng)絡(luò)安全的人們來說，這是一個(gè)需要仔細(xì)考慮并做出決策的重要問題。
