AWS Certificate Manager (ACM) объявил о поэтапном прекращении использования валидации по электронной почте для публичных сертификатов в течение 2027 года. Это решение предшествует установленному сроку, определенному Форумом сертификационных центров и браузеров (CA/B), который вступит в силу 15 марта 2028 года. С этого момента публичные сертификаты не смогут использовать валидацию по электронной почте для их выдачи или продления.

Форум CA/B устанавливает стандарты, которым следуют браузеры и центры сертификации для обеспечения доверительных сертификатов. Важно отметить, что сертификаты, выданные до 15 марта 2028 года, будут продолжать действовать, однако их продление будет невозможно без использования других методов валидации.

AWS Certificate Manager рекомендует пользователям заранее подготовиться к изменениям и рассмотреть альтернативные методы валидации, такие как валидация через DNS или HTTP. Эти методы обеспечивают более высокий уровень безопасности и соответствуют современным стандартам киберзащиты.

Отказ от валидации по электронной почте обусловлен растущими угрозами безопасности и необходимостью адаптации к новым стандартам. Ожидается, что переход на более безопасные методы валидации поможет снизить риски, связанные с фальсификацией доменных имен.

Пользователи AWS должны учесть изменения в своих планах по управлению сертификатами и начать переход на более надежные способы валидации, чтобы избежать проблем с доступом к своим ресурсам в будущем. Подробности и рекомендации по новым методам валидации можно найти на официальном сайте AWS.

Источник новости:
Help Net Security

Читать полностью