Webseiten-Zertifikate: Apple verkürzt die Laufzeit
Geht es nach Apple, dann werden zwei oder gar fast drei Jahre gültige SSL/TLS-Zertifikate in absehbarer Zeit Geschichte sein: Sowohl auf Macs als auch auf iPhones und iPads werden im Laufe dieses Jahres nur noch solche Zertifikate als sicher eingestuft, die eine maximale Laufzeit von 398 Tagen haben. Webseiten, welche länger gültige Zertifikate nutzen, werden dann in Safari als potenziell gefährlich betrachtet und der Browser gibt eine entsprechende Warnung aus.
Apple macht sich zum VorreiterDie Maßnahme gaben Vertreter des iPhone-Konzerns einer
Mitteilung von DigiCert zufolge in der vergangenen Woche im Rahmen des Certification Authority Browser Forum in der slowakischen Hauptstadt Bratislava bekannt. Apple macht sich mit der Maßnahme zum Vorreiter bei den Bemühungen, lange laufende Zertifikate abzuschaffen und deren Gültigkeit erheblich zu verkürzen. Google und andere Unternehmen wollen die Zertifikats-Laufzeiten bereits seit einiger Zeit einschränken, konnten dieses Anliegen aber bislang noch nicht auf breiter Front durchsetzen.
Kurze Gültigkeit erhöht die SicherheitKürzere Gültigkeitsdauern von Zertifikaten erhöhen die Sicherheit insbesondere in zweierlei Hinsicht. Zum einen sorgt der Zwang zur regelmäßigen Erneuerung dafür, dass bei Webseiten stets die aktuellen kryptografischen Standards zum Einsatz kommen. Darüber hinaus sinkt die Gefahr, dass ältere Zertifikate von Hackern, Phishern oder anderen Kriminellen übernommen und etwa für Attacken eingesetzt werden.
Druck auf Webseiten-BetreiberBetroffen von Apples Maßnahme sind allerdings lediglich ab 1. September 2020 neu ausgestellte Zertifikate. Vor diesem Stichtag ausgegebene SSL/TLS-Zertifikate mit einer Gültigkeit von bis zu 825 Tagen werden von Safari auch zukünftig akzeptiert, ohne dass der Browser eine Warnung auswirft. Dennoch setzt Apple mit dem Schritt die Betreiber von Webseiten unter Druck: Wenn sie ihre Inhalte ohne Einschränkungen und lästige Sicherheitshinweise auf Macs, iPhones und iPads zur Verfügung stellen wollen, müssen sie sich demnächst in kürzeren Abständen um die Erneuerung der Zertifikate kümmern. Gelassen können alle Nutzer der weltweit millionenfach genutzten kostenlosen Zertifikate von
Let's Encrypt der Veränderung entgegensehen: Diese sind ohnehin stets nur drei Monate gültig und werden in aller Regel automatisch erneuert.