En esta página: [esconder]
Desde septiembre 1 en adelante, el navegador Safari de Apple no admitirá certificados SSL y TLS emitidos por períodos superiores a 398 dias.
Este es el equivalente a un año, con el período de gracia de renovación incluido. La razón de este cambio es mejorar la seguridad web., como Apple explicó en un anuncio publicado a principios de este año.
¿Quién se ve afectado por el cambio de validez del certificado de Apple??
Certificados de servidor TLS emitidos por las CA raíz (autoridades de certificación) preinstalado con iOS, iPadOS, Mac OS, tvOS, y watchOS. Adicionalmente, este cambio se refiere a problemas de certificados de servidor TLS en septiembre 1, o después de esta fecha, 2020. Los certificados emitidos antes de este desafío no se ven afectados.
Dado que Apple está haciendo cumplir esto de inmediato, se denegará cualquier conexión a servidores TLS que no cumpla con los nuevos requisitos. además, Apple no es la única empresa que está adoptando tal cambio. Google y Mozilla siguieron con sus propias sugerencias de la misma duración de validez del certificado..
Lea también Configurar e instalar un certificado SSL de manera fácil
Aquí hay varias notas importantes que Apple compartió en el anuncio a principios de este año:
– El período de validez se define de acuerdo con RFC 5280, Sección 4.1.2.5, como “el período de tiempo desde no antes hasta no después, inclusivo.”
– 398 días se mide con un día igual a 86,400 segundos. Cualquier tiempo superior a este indica un día adicional de validez..
– Recomendamos que los certificados se emitan con una validez máxima de 397 dias.
– Este cambio no afectará a los certificados emitidos por las CA raíz agregadas por el usuario o por el administrador..
¿Por qué las empresas están aplicando este cambio en relación con el ciclo de vida de los certificados?? Una razón es la seguridad de sus usuarios.. Puede ser bastante difícil reemplazar los certificados con una vida útil más larga, especialmente cuando se enfrentan a incidentes de seguridad. T
Esto puede considerarse un esfuerzo para evitar la respuesta prolongada a las amenazas a la seguridad.. Adicionalmente, Los certificados con una vida útil más corta pueden reducir la ventana de exposición en caso de que un certificado TLS se vea comprometido de alguna manera..