デジタル証明書はどのくらい有効ですか（そしてその理由）？

正解：397日

デジタル証明書は、エンドポイントの真正性を保証する媒体として機能します。 それらは、サーバーまたはユーザーの信頼性に対する認証スタンプとして機能します。 エンドポイントまたはエンティティがサーバーの秘密鍵を持っている場合、デジタル証明書はそのサーバーの公開鍵をエンドポイントにバインドするのに役立ちます。 このようにして、デジタル証明書はエンドポイントの独自性を検証します。

デジタル証明書の受信者は、その内容からデジタル証明書の信頼性を確認できます。 この証明書には、証明書所有者の名前、一意の番号、証明書の有効期限、エンドポイントの公開鍵の複製、および認証局のデジタル署名が含まれています。 認証局は、デジタル証明書の発行を担当する鍵機関です。

デジタル証明書の有効期間はどのくらいですか?

デジタル証明書は、無期限に存続することは想定されていませんでした。 むしろ、一定期間後に失効すると見なされました。 この点に関して、証明機関は、デジタル証明書の有効期間を決定する必要があります。

以前は、これらのデジタル証明書の有効期間は 10 年間でした。 ただし、検証手段の信頼性は時間とともに低下するため、この時間枠は長すぎると考えられていました。 したがって、この事実を念頭に置いて、証明書の有効期間は 5 年に短縮され、2015 年まで続きました。

2015 年には、デジタル証明書の有効期間がさらに 3 年に短縮されました。 このルールは 2018 年まで有効でした。2018 年には、この期間はさらに短縮されました。

認証局が発行する電子証明書の有効期間を 825 日にしました。 正確には、有効期限は2年3ヶ月5日と設定されていました。

1年2020月397日より有効期間が最新の変更となりました。 13日またはXNUMXか月に設定されました。 ただし、それより前に発行され、有効期限が XNUMX 年のデジタル証明書は引き続き受け入れられます。

なぜデジタル証明書はそんなに長く有効なのですか?

インターネットが登場して間もなく、デジタル証明書の信頼性を確立する必要性が感じられました。 これは、サーバーとそのサーバーの秘密鍵を所有するエンドポイントとの間にリンクを確立することによって行われます。 このようなリンクにより、ユーザーが正しく安全なサーバーを使用していることを確認できます。

デジタル証明書の有効期間を短縮する変更には、いくつかの利点があります。 その利点のいくつかは、ハッキングの可能性を減らし、更新期間を短縮し、それらのデジタル証明書の信頼性を高めることです.

有効期間が短縮されれば、ハッキングのリスクの低減につながることは間違いありません。 秘密鍵が長期間同じであると、それに接触する従業員が秘密鍵を外の世界に公開する可能性があります。 サーバーの信頼性に大きな危険をもたらします。 したがって、有効期間が短い方が有利であることは間違いありません。

また、デジタル証明書の有効期間が長いほど、アップデートのダウンロードに時間がかかります。 SHA1 の廃止プロセスには XNUMX 年近くかかりました。 古いデジタル証明書を自然に置き換えるには、かなりの時間がかかります。

それに加えて、エンドポイントの信頼性を検証するために使用されるデータは、時間の経過とともに信頼性を失います。 したがって、デジタル証明書の有効期間が短いほど、虚偽のリスクが少なくなります。

まとめ

デジタル証明書は現在、正確には 13 か月または 397 日間有効です。 この有効期間は、825 年 2020 月 XNUMX 日の XNUMX 日前でした。以前は、この期間も XNUMX 年、XNUMX 年、XNUMX 年に設定されていました。

デジタル証明書の有効期間の短縮は、いくつかの利点をもたらしました。 エンドポイントの信頼性を確認し、維持するのに役立ちます。

参考文献

1. https://ieeexplore.ieee.org/abstract/document/8394455/
2. https://www.sciencedirect.com/science/article/abs/pii/S0167923613000286