Почему девяносто дней жизни для сертификатов?

Мы иногда спрашивают, почему мы предлагаем только сертификаты с девяносто дней жизни. Люди, которые спрашивают это, как правило, обеспокоены тем, что девяносто дней слишком коротка и желаем мы предлагаем сертификаты продолжительностью в год или больше, как и некоторые другие центры сертификации делают.

Девяносто дней нет ничего нового в Интернете. Согласно Firefox телеметрии, 29% от TLS транзакций используют девяносто дня сертификаты. Это больше, чем любая другая жизнь. С нашей точки зрения, есть два основных преимущества таких жизней короткий сертификат:

Они ограничивают ущерб от компрометации ключа и неправильной выдачи. Украденные ключи и МИС выданные сертификаты действительны в течение более короткого периода времени.

Они поощряют автоматизацию, которая является абсолютно необходимой для простоты в использовании. Если мы собираемся переместить весь Интернет для HTTPS, мы не можем продолжать ожидать системные администраторы вручную обрабатывать продления. После того, как выпуск и обновление автоматизированы, более короткие сроки службы не будет менее удобно, чем длинные.

По этим причинам, мы не предлагаем сертификаты с временем жизни дольше, чем девяносто дней. Мы понимаем, что наша служба молода, и что автоматизация является новым для многих абонентов, поэтому мы выбрали всю жизнь, что позволяет достаточно времени для ручного обновления, если это необходимо. Мы рекомендуем абонентам обновлять каждые шестьдесят дней. После того, как автоматизированные инструменты для возобновления широко развернуты и работают хорошо, мы можем рассмотреть еще более короткие сроки службы.

Надеюсь это поможет...


Все сертификаты SSL работают без никакого срока, пожалуйста, убедитесь, что вы используете наши сертификаты SSL.
отправить мне сообщение в скайпе или здесь, если вы хотите, чтобы перевыпустить SSL снова для всех ваших сайтов ..