UJP - SSLサーバ証明書有効期間が短くなるらしく

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

ブログ - SSLサーバ証明書有効期間が短くなるらしく

SSLサーバ証明書有効期間が短くなるらしく

カテゴリ : 
Apple » mac mini » 2011 server
ブロガー : 
ujpblog 2026/9/22 23:56
 iOSのバージョンアップでiPhone/iPadからメールサーバに接続できなくなったので,仕方なくメールサーバにSSL証明書を入れてるのだけど,最近やたらと証明書の期限切れが近いとメールが来るようになった.

 調べると,今後は期限が短くなる模様.

適用開始日 証明書の最大有効期間

2026年3月15日〜200日(約6ヶ月)
2027年3月15日〜100日(約3ヶ月)
2029年3月15日〜47日(約1.5ヶ月)

引用:
短縮される理由(背景)

・セキュリティの強化:
 万が一、暗号化に使う「秘密鍵」が漏洩した場合でも、有効期限が短ければ被害に遭う期間を最小限に抑えられます。

・情報の鮮度を保つ:
 ドメインの所有権や組織の実在情報が、現在も正しいものであるかをこまめに検証するためです。

・新しい暗号技術への迅速な移行:
 古い暗号方式に脆弱性が見つかった際、世界中の証明書を短いサイクルで新しい安全な規格へと一斉に入れ替えられるようになります。

 "これまでは「年1回のイベント」だった更新作業が、2027年には年4回、2029年には年8回以上必要になります。手動での管理は更新漏れ(サイト閉鎖リスク)につながるため、現実的ではありません。"

 メールサーバやWebサーバの運営も大変だな.そろそろ潮時か?!

トラックバック


広告スペース
Google