CA/Browser Forum, sertifika otoriteleri (CA) ve tarayıcı üreticilerinin bir araya geldiği, SSL/TLS sertifikalarının kurallarını belirleyen gönüllü topluluktur. Aldığı kararlar tüm sektörü doğrudan etkiler.
Ne yapar?
Baseline Requirements adı verilen kurallar bütünüyle; sertifika geçerlilik süresi, doğrulama yöntemleri, anahtar gücü ve iptal gibi konuları standartlaştırır. CA'lar bu kurallara uymak zorundadır; uymayan CA'nın kökü tarayıcılardan çıkarılır.
Son yıllardaki büyük değişiklikler
- Sertifika ömrü kısaldı: 2020'de maksimum ~398 güne, sonrasında kademeli olarak daha da aşağıya. Bu, sık yenileme ve otomasyon gerektiriyor.
- Doğrulama sıkılaştı: Alan adı doğrulama yöntemleri daraltıldı ve netleştirildi.
- Kısa ömürlü sertifikalara geçiş: Sektör 90 gün ve altına doğru ilerliyor.
Sizin için ne anlama geliyor?
Manuel sertifika yönetimi giderek imkansızlaşıyor. Otomatik yenileme, süre izleme ve envanter artık lüks değil zorunluluk. Kurumsal ekipler CLM/ACME otomasyonuna geçmeli.
Takip
Sertifika stratejinizi bu kararlara göre güncel tutun; sağlayıcınızın yeni kurallara uyumlu olduğundan emin olun.

Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz