Google wil kortere geldigheid TLS-certificaten

Google wil dat TLS-certificaten voor websites met een versleutelde verbinding straks nog maar maximaal 13 maanden geldig zijn. Nu is dat twee jaar en drie maanden.

Ryan Sleevi van Google heeft dit voorgesteld in het CA/Browser Forum, een consortium dat regels opstelt voor certificaatautoriteiten. Apple en Let’s Encrypt steunen het voorstel.

Het verkorten van de geldigheid van de certificaten heeft allerlei voordelen. Het maakt gebruikers alerter. Maar niet iedereen is het daarmee eens. Certificaatautoriteit DigiCert vindt dat het CA/Browser Forum juist regels moet opstellen die lange tijd kunnen meegaan.

Foto Pixabay