SSL/TLS sertifikati već godinama predstavljaju osnovu bezbedne komunikacije na internetu. Oni omogućavaju šifrovanje saobraćaja, potvrđuju identitet web lokacija i štite korisnike od različitih vrsta napada.

Međutim, način upravljanja sertifikatima značajno se menja. Period važenja sertifikata postaje sve kraći, što pred IT timove postavlja nove izazove.

Do nedavno, SSL/TLS sertifikat mogao je da važi godinu dana. Pre toga, i do dve. Danas je maksimum 199 dana, a već je zvanično najavljeno da će se taj rok smanjiti na 47 dana.

Zašto se skraćuje životni vek sertifikata?

Tokom 2025. godine maksimalni period važenja javnih SSL/TLS sertifikata smanjen je na 199 dana. Dalje skraćivanje je već planirano, prvo na 100 dana, a zatim na samo 47 dana.

Ovu odluku podržali su najveći proizvođači browsera i članovi CA/Browser Foruma, organizacije koja definiše pravila za izdavanje i korišćenje javnih digitalnih sertifikata. Apple, Google, Mozilla i Microsoft uskladili su se oko zajedničkog stava: kraći rok važenja direktno poboljšava bezbednost, tako što omogućava:

• bržu zamenu kompromitovanih sertifikata,
• češće osvežavanje kriptografskih parametara,
• smanjenje rizika od zloupotrebe zastarelih sertifikata,
• lakše prilagođavanje novim bezbednosnim standardima.

Drugim rečima, kraći životni vek sertifikata smanjuje vreme tokom kojeg eventualni problem može da ostane neprimećen.

Skraćuje se i period važenja verifikacije domena

Promene ne utiču samo na same sertifikate.

Period važenja Domain Validation (DV) potvrde takođe će biti značajno skraćen. To znači da organizacije neće morati samo češće da obnavljaju sertifikate, već i da češće dokazuju vlasništvo nad svojim domenima.

Za organizacije sa većim brojem domena i sertifikata ovo može predstavljati dodatno administrativno opterećenje.

Koje izazove to donosi IT timovima?

Kada sertifikat važi godinu dana, relativno je lako voditi evidenciju i planirati obnavljanje. Međutim, kada isti proces treba ponavljati na svakih nekoliko nedelja, ručni pristup postaje neefikasan.

Najčešći problemi uključuju:

• veliki broj sertifikata raspoređenih na različitim sistemima,
• nedostatak centralnog pregleda nad postojećim sertifikatima,
• rizik da neki sertifikat istekne bez upozorenja,
• prekid rada aplikacija i servisa zbog isteklih sertifikata,
• povećano administrativno opterećenje IT timova,
• veća mogućnost ljudske greške.

Organizacije koje ručno prate rokove i ručno obnavljaju sertifikate već sada imaju problema. Sa 47-dnevnim ciklusom, isti posao koji se radio jednom godišnje mora se raditi osam puta.

Što je veći broj sertifikata u organizaciji, to je veća potreba za automatizacijom.

Kako alati za automatizaciju mogu da pomognu?

Savremena rešenja za upravljanje sertifikatima omogućavaju organizacijama da automatizuju veliki deo procesa i smanje rizik od prekida rada.

Oni automatizuju obnovu koristeći standardne protokole (ACME, SCEP) i direktnu integraciju sa CA. Umesto ručnog zahteva, čekanja, preuzimanja i primene proces se izvršava bez ljudske intervencije.

Moderni alati, poput ManageEngine Key Manager Plus, mogu da obezbede:

• automatsko pronalaženje sertifikata u infrastrukturi,
• centralizovan pregled svih sertifikata i njihovog statusa,
• praćenje datuma isticanja i pravovremena obaveštenja,
• automatsko obnavljanje sertifikata,
• automatsku distribuciju i instalaciju sertifikata na serverima i aplikacijama,
• upravljanje privatnim ključevima i pristupnim privilegijama,
• automatizovanu obnovu i Domain Validation procesa putem DNS ili drugih podržanih metoda.

Na taj način IT timovi mogu da se fokusiraju na važnije zadatke, umesto na ručno praćenje rokova i ponavljanje istih administrativnih aktivnosti.

Automatizacija postaje neophodnost

Skraćivanje životnog veka SSL/TLS sertifikata predstavlja značajnu promenu u načinu na koji organizacije upravljaju svojom PKI infrastrukturom.

Iako je cilj ovih promena povećanje bezbednosti, one istovremeno povećavaju broj operativnih zadataka koje IT timovi moraju da obavljaju.

Zbog toga će automatizacija upravljanja sertifikatima u narednim godinama postati manje pitanje komfora, a mnogo više pitanje pouzdanosti i kontinuiteta poslovanja.