Tin tức

Trình duyệt Safari chỉ chấp nhận SSL có thời hạn 1 năm

Như các bạn đã được thông tin, đã từng có đề xuất cắt ngắn thời hạn của chứng chỉ số SSL xuống chỉ còn 1 năm vì lý do bảo mật và bảo vệ người dùng. Tuy nhiên việc này (cho đến thời điểm hiện tại) vẫn chưa được thông qua.

Trong một động thái riêng rẽ, trình duyệt Safari đã quyết định chỉ tin tưởng hay nói dễ hiểu hơn là chỉ xác thực cho các chứng chỉ số SSL có thời hạn tối đa là 13 tháng (SSL 1 năm). Điều này nghĩa là website sẽ không thể xác thực nếu dùng SSL có thời hạn 2 năm.

Đã có lúc SSL có hạn dùng là 3 năm, rồi giảm xuống 2 năm từ vài năm trước. Lý do được Apple đưa ra vẫn là "bảo vệ người dùng".

Như vậy, kể từ ngày 1 tháng 9 năm 2020, Chứng chỉ được cấp vào hoặc sau ngày đó có thời hạn quá 398 ngày sẽ không được tin cậy trong các sản phẩm của Apple. Điều này có ảnh hưởng rất lớn bởi Safari là trình duyệt mặc định cho hệ sinh thái của Apple (bao gồm Macbook / iPhone / iPad). Bạn cũng không cần phải lo lắng đối với các chứng chỉ SSL hiện tại và cũng không cần phải thay đổi gì vì Apple đã khẳng định ""Chứng chỉ được cấp trước ngày 1 tháng 9....Không có hành động nào được yêu cầu cho các chứng chỉ này."

Tuy nhiên, việc rút ngắn tuổi thọ của chứng chỉ số SSL đi kèm với một số nhược điểm. Bạn sẽ phải tăng tần suất thay thế / gia hạn chứng chỉ, Apple và những người khác cũng làm cho cuộc sống phức tạp hơn một chút đối với các chủ sở hữu trang web và doanh nghiệp phải quản lý chứng chỉ và tuân thủ quy định này.

Có thể bạn chưa biết, ở môi trường desktop, Safari hiện đang chiếm 8.64% thị phần và ở môi trường thiết bị di động / máy tính bảng nó chiếm đến lần lượt là 22.84% / 52.93%. Một thị phần có sức ảnh hưởng không nhỏ. (Theo số liệu từ https://gs.statcounter.com/browser-market-share)

Tin tức mới đăng

đầu trang