CA/Browser Forum 已经通过 193 号投票通过决议，设置 SSL/TLS 订阅者证书的最长有效期。

在 2018 年 3 月 1 日之后发行的证书有效期可能不会超过 825 天。在 2016 年 7 月 1 日到 2018 年 3 月 1 日发行的证书有效期可能不会超过 39 个月。在 2016 年 7 月 1 日当日或之前发行的证书有效期可能不会超过 60 个月。

有效期限长可鼓励凭证所有者继续使用所持有的证书，这些证书存在与不够安全的加密机制相关的漏洞，而且可能不符合其他安全准则。

注意：CA/Browser Forum 的 193 号投票根据颁发证书的日期指定策略。SSL/TLS 证书不包含发行日期。此插件使用证书的“之前无效”日期做为证书颁发日期。

检测

SSL 证书有效性 - 持续时间

medium Nessus 插件 ID 121009

未找到变更日志