Domande frequenti
Perché la durata di validità dei certificati è stata ulteriormente ridotta negli ultimi anni?
Ogni volta che viene scoperto un problema di sicurezza con i certificati, le regole per i certificati vengono adeguatamente modificate e rafforzate. Tuttavia, le nuove regole non si applicano retroattivamente, ovvero si applicano solo ai certificati creati dopo l'entrata in vigore delle nuove regole. I certificati più vecchi devono comunque essere accettati come validi, anche se sono stati creati secondo regole obsolete.
Più a lungo un vecchio certificato rimane in circolazione, maggiore è la probabilità che qualcuno con le conoscenze e le competenze appropriate lo scopra e ne sfrutti il problema di sicurezza. Pertanto, non si desidera avere periodi di validità lunghi, perché se un certificato deve essere rinnovato, deve sempre essere rinnovato in conformità con le regole applicabili correnti e ciò accade prima quanto più breve è il suo periodo di validità. In passato, i tempi di esecuzione erano troppo lunghi, ma questo aveva causato problemi diverse volte quando RSA è stato violato con 768 bit o quando è stato trovato un metodo per creare collisioni SHA-1, il che significa che le firme basate su SHA-1 potevano essere falsificate tutte in una volta. Ci è voluto troppo tempo perché i certificati non sicuri smettessero di circolare, il che ha portato a varie aggressioni evitabili.
Il rinnovo riguarda solo il certificato gateway. I certificati utente non devono essere rinnovati se si scambia il certificato sul gateway. Gli utenti non hanno nemmeno bisogno di una nuova configurazione. In effetti, gli utenti non notano nemmeno uno scambio del genere. Sui server web odierni, ciò accade in genere automaticamente e ancora più spesso, poiché i certificati web sono spesso validi solo per un massimo di 90 giorni.