Chứng chỉ kỹ thuật số có thể có giá trị trong bao lâu (và tại sao)?

Đáp số chính xác: 397 ngày

Chứng chỉ kỹ thuật số đóng vai trò là phương tiện để đảm bảo tính xác thực của điểm cuối. Chúng phục vụ như một dấu xác thực về tính xác thực của máy chủ hoặc người dùng. Khi một điểm cuối hoặc thực thể có khóa riêng của máy chủ, chứng chỉ kỹ thuật số sẽ giúp liên kết khóa chung của máy chủ đó với điểm cuối. Bằng cách này, chứng chỉ kỹ thuật số xác minh tính nguyên bản của điểm cuối.

Người nhận chứng chỉ số có thể xác minh tính xác thực của chứng chỉ số từ nội dung của nó. Chứng chỉ này chứa tên của chủ sở hữu chứng chỉ, số duy nhất, ngày hết hạn của chứng chỉ, bản sao khóa công khai của điểm cuối và chữ ký điện tử của Tổ chức phát hành chứng chỉ. Cơ quan cấp chứng chỉ là cơ quan chính chịu trách nhiệm cấp chứng chỉ kỹ thuật số.

Chứng thư số có thể có hiệu lực trong bao lâu?

Chứng chỉ kỹ thuật số không được cho là tồn tại trong một khoảng thời gian không xác định. Thay vào đó, nó được coi là hết hạn sau một thời gian nhất định. Về vấn đề này, các cơ quan chứng thực được yêu cầu quyết định thời hạn hiệu lực của chứng chỉ số.

Trước đó, thời hạn hiệu lực của các chứng thư số này là 10 năm. Tuy nhiên, khung thời gian này được coi là quá lớn vì độ tin cậy của các phương tiện xác thực giảm dần theo thời gian. Vì vậy, với thực tế này, thời hạn hiệu lực của giấy chứng nhận đã giảm xuống còn 5 năm, kéo dài đến năm 2015.

Năm 2015, thời hạn hiệu lực của chứng thư số tiếp tục giảm xuống còn 3 năm. Quy tắc này vẫn hoạt động cho đến năm 2018. Năm 2018, khoảng thời gian này tiếp tục giảm.

Thời hạn hiệu lực của các chứng thư số do Tổ chức phát hành chứng thư số cấp là 825 ngày. Nói chính xác, thời hạn hiệu lực được đặt là 2 năm 3 tháng và 5 ngày.

Kể từ ngày 1 tháng 2020 năm 397, thời hạn hiệu lực đã trải qua lần thay đổi gần đây nhất. Nó được đặt ở 13 ngày hoặc XNUMX tháng. Tuy nhiên, bất kỳ chứng chỉ kỹ thuật số nào được cấp trước đó có thời hạn hai năm vẫn sẽ được chấp nhận.

Tại sao chứng chỉ kỹ thuật số có thể có giá trị lâu như vậy?

Ngay sau khi Internet ra đời, nhu cầu thiết lập tính xác thực của các chứng chỉ kỹ thuật số đã được cảm nhận. Điều này sẽ được thực hiện bằng cách thiết lập một liên kết giữa máy chủ và điểm cuối sở hữu khóa riêng của máy chủ đó. Liên kết như vậy sẽ đảm bảo rằng người dùng đang sử dụng máy chủ chính xác và an toàn.

Có một số lợi ích của sự thay đổi trong việc giảm thời hạn hiệu lực của chứng chỉ kỹ thuật số. Một số lợi ích của nó là giảm khả năng bị hack, thời gian cập nhật ngắn hơn và tăng độ tin cậy của các chứng chỉ kỹ thuật số đó.

Nếu giảm thời hạn hiệu lực, chắc chắn sẽ dẫn đến giảm nguy cơ bị hack. Nếu khóa riêng không thay đổi trong một thời gian dài, bất kỳ nhân viên nào tiếp xúc với nó đều có thể tiết lộ nó ra thế giới bên ngoài. Nó gây nguy hiểm lớn cho độ tin cậy của máy chủ. Do đó, thời hạn hiệu lực ngắn hơn chắc chắn sẽ có lợi.

Hơn nữa, cần nhiều thời gian hơn để tải xuống các bản cập nhật, nếu thời hạn hiệu lực của chứng chỉ số dài hơn. Quá trình ngừng hoạt động của SHA1 mất gần ba năm. Các chứng chỉ kỹ thuật số cũ sẽ mất rất nhiều thời gian để được thay thế một cách tự nhiên.

Ngoài ra, dữ liệu được sử dụng để xác minh tính xác thực của điểm cuối sẽ mất độ tin cậy theo thời gian. Như vậy, thời hạn hiệu lực của chứng thư số càng ngắn thì nguy cơ giả mạo càng ít.

Kết luận

Chứng chỉ kỹ thuật số hiện có giá trị trong 13 tháng, chính xác là 397 ngày. Thời hạn hiệu lực này là 825 ngày trước ngày đầu tiên của tháng 2020 năm XNUMX. Trước đó, thời hạn này cũng đã được ấn định là ba năm, năm năm và năm năm.

Việc giảm thời hạn hiệu lực của chứng chỉ kỹ thuật số dẫn đến một số lợi ích. Nó giúp xác định độ tin cậy của điểm cuối và duy trì nó.

dự án

1. https://ieeexplore.ieee.org/abstract/document/8394455/
2. https://www.sciencedirect.com/science/article/abs/pii/S0167923613000286