Co się zmienia
Okres ważności certyfikatów serwera TLS wydanych od godziny 1:00 1 września 2020 r. czasu CET nie może być dłuższy niż 398 dni.
Ta zmiana wpłynie tylko na certyfikaty serwera TLS wydane z głównych urzędów certyfikacji preinstalowanych z systemami iOS, iPadOS, macOS, watchOS i tvOS. Ponadto zmiana ta wpłynie tylko na certyfikaty serwera TLS wydane od 1 września 2020 r. włącznie — nie będzie miała wpływu na żadne certyfikaty wydane przed tą datą.
Połączenia z serwerami TLS naruszającymi te nowe wymagania zakończą się niepowodzeniem. Może to spowodować awarie sieci i aplikacji oraz uniemożliwić wczytywanie stron internetowych.
Uwagi
- Okres ważności jest zdefiniowany zgodnie z RFC 5280, sekcja 4.1.2.5, jako „okres od notBefore do notAfter, włącznie”.
- 398 dni mierzy się z założeniem, że dzień liczy 86 400 sekund. Dowolny czas dłuższy niż ten wskazuje dodatkowy dzień ważności.
- Zalecamy wydawanie certyfikatów o maksymalnej ważności 397 dni.
- Ta zmiana nie wpłynie na certyfikaty wydane przez główne urzędy certyfikacji dodane przez użytkownika lub administratora.