Apple ha propuesto una reducción de la validez de los certificados de seguridad utilizados por los sitios web de 398 días a solo 45 días, una medida a la que los administradores del sistema se han opuesto públicamente.
Tal como está en octubre de 2024, los certificados tienen una vida útil de aproximadamente 13 meses. Sin embargo, en un borrador subido al Foro de Navegadores de la Autoridad de Certificación (CA/B), Apple quiere reducir progresivamente la cantidad de tiempo que los certificados serán válidos.
La propuesta reduciría la vida útil máxima a 200 días después de septiembre de 2025, y a 100 días un año después, informa The Register. En abril de 2027, ese período se reduciría a solo 45 días.
La vida útil de los certificados ha ido disminuyendo con el tiempo de todos modos, bajando de unos ocho años antes de 2011.
La medida tiene sentido para la seguridad, ya que la vida útil más corta significa que los delincuentes en línea tendrán menos tiempo para explotar cualquier vulnerabilidad y certificados de sitios web más antiguos.
Los administradores de sistemas contraatacarán
Al responder a la propuesta, los administradores tomaron r/sysadmin de Reddit y se quejaron de los posibles cambios. Los comentarios abordan los problemas de una vida útil más corta, principalmente que implica actualizaciones más regulares de los certificados que son trabajo adicional.
Dado que los certificados son una tarea difícil para muchos, la perspectiva de cambiarlos más a menudo puede ser un dolor de cabeza. Suma la dependencia de otros proveedores que pueden no ser tan puntuales, y puede convertirse una receta para un desastre o bloqueo temporal.
Mientras que algunos pueden argumentar que las actualizaciones automatizadas podrían ser el camino a seguir, otros han dicho que sus proveedores simplemente no han incluido formas de automatizar los cambios. Es posible que algunos dispositivos de red que requieren certificados SSL ni siquiera se actualicen para automatizarse en absoluto.
Hay pocas esperanzas para los administradores de sistemas de que el borrador sea rechazado por parte de los miembros del Foro CA/B. Sin embargo, como dijo un usuario, Apple y Google podrían «simplemente adoptar esa política de todos modos», forzando actualizaciones más rápidas.
Apple no es la única interesada en reducir los certificados de larga duración a su tamaño. Google ha indicado previamente que quiere reducir la vida útil de los certificados que afectan la navegación en Chrome.
