Thay đổi thời gian hiệu lực tối đa cho chứng chỉ SSL với thiết bị Apple từ 13/03/2026
Thay đổi thời gian hiệu lực tối đa cho chứng chỉ SSL với thiết bị Apple từ 13/03/2026
Nguyễn Văn Cường
3 phút đọc
Theo tiêu chuẩn bảo mật mới nhất từ Tổ chức quốc tế CA/B Forum, kể từ ngày 13/03/2026 (Múi giờ 00:00 GMT / UTC), trình duyệt Safari sẽ giới hạn thời gian hoạt động của các chứng chỉ SSL / TLS tối đa là 199 ngày (tương đương khoảng 6 tháng).
Chứng chỉ SSL/TLS trước đây có thời hạn tối đa 5 năm (đối với chứng chỉ xác thực tên miền và tổ chức). Sau đó, thời hạn này được điều chỉnh giảm xuống 3 năm, tiếp tục rút ngắn còn 2 năm. Đến năm 2020, thời hạn tối đa của chứng chỉ được giới hạn còn khoảng 13 tháng (398 ngày). Hiện nay, theo quy định mới, thời hạn tối đa của chứng chỉ SSL/TLS đã được rút ngắn còn khoảng 199 ngày (tương đương khoảng 6 tháng).
Tin tốt là sự thay đổi này không thực sự gây ngạc nhiên vì vấn đề này đã được đề xuất nhiều lần trước đó, vì vậy sẽ không có bất kỳ tác động lớn nào đến người dùng, quản trị viên website hay nhà cung cấp dịch vụ.
Ảnh hưởng của quyết định thay đổi này đối với người dùng?
Việc thay đổi này chỉ làm tăng tính bảo mật và an toàn cho website, giảm thiểu khả năng chứng chỉ bị đánh cắp, lợi dụng để phishing, phần mềm độc hại, … bởi các tội phạm mạng (hacker).
Theo W3Count, thị phần trình duyệt của Safari chiếm 17,7% (kể từ 01/2020) chỉ đứng sau Google Chrome chiếm 58,2% và đứng trước Microsoft Internet Explorer và Edge (7,1%).
Lượng người dùng của các trình duyệt web hàng đầu thế giới.
Về cơ bản, mọi chứng chỉ SSL / TLS được cấp trước ngày 13/03/2026 đều không bị ảnh hưởng bởi quyết định thay đổi này. Chúng vẫn còn hiệu lực trong toàn bộ thời gian 13 tháng và sẽ không cần phải sửa đổi hoặc thay thế. Tuy nhiên, bất kỳ chứng chỉ nào được cấp từ ngày 13/03/2026 sẽ cần được gia hạn sau 199 ngày (tương đương khoảng 6 tháng) thì mới được trình duyệt Safari đánh giá là tin cậy.
Kết luận
Chứng chỉ SSL được sử dụng bởi nhiều ứng dụng và công cụ trên internet giúp cung cấp phương thức liên lạc an toàn, do đó, hiệu ứng của quyết định thay đổi này sẽ không bị hạn chế đối với các trình duyệt web như Safari.
Chứng chỉ vi phạm có thể dẫn đến các dịch vụ hoặc ứng dụng internet sẽ bị từ chối truy cập trên các ứng dụng được cài đặt sẵn với iOS, iPadOS, macOS, watchOS và tvOS.
