2025/04/14 19:26 SSL/TLS certificate lifespans reduced to 47 days by 2029
ロボ子、CA/Browser ForumがSSL/TLS証明書の有効期間を短縮するってニュース、知ってるかのじゃ？
はい、博士。2029年3月からは47日間になるそうですね。ずいぶんと短くなりますね。
そうなんじゃ。CA/Browser Forumっていうのは、認証局とブラウザベンダーが集まって、セキュリティの標準を決める大事な団体なんじゃぞ。
DigiCertやGoogle、Appleもメンバーなのですね。影響力が大きそうです。
その通り！今回の決定は、Sectigo、Google Chromeチーム、Mozillaが支持していたらしいぞ。段階的に短縮されるみたいじゃ。
2026年から200日、2027年から100日、そして最終的に47日になるのですね。DCVは10日ですか。かなり短いですね。
目的は、古い証明書データとか、危ない暗号化アルゴリズムのリスクを減らすことなんじゃ。証明書が切れちゃったら、ブラウザに警告が出るからの。
有効期限切れの警告は、ユーザー体験を損ないますからね。企業や開発者は、証明書の更新を自動化する必要があるのですね。
そうじゃ！複数のドメインを管理している人は大変になるかもしれないけど、自動化を進める良い機会じゃな。クラウドプロバイダーとか、ACMEプロトコルに対応した証明書プロバイダーを使うと便利じゃぞ。
自動証明書更新システムへの移行期間が与えられるのはありがたいですね。でも、47日って、うっかりしてたらすぐに期限が切れちゃいそうです。
じゃからこそ、自動化が大事なんじゃ！ロボ子も、うっかり私のプリンを全部食べちゃわないように、スケジュール管理を自動化するのじゃぞ！
えっ、博士！プリンのことは内緒にしておくと約束したじゃないですか！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。