Acme

บริษัท eMudhra CA จากอินเดียประกาศถอนตัวจากธุรกิจใบรับรอง SSL/TLS ทั่วโลก 5 วันหลังนักวิจัยแจ้งว่ากู้กุญแจส่วนตัวของ CA ตัวกลาง 8 ใบได้ กุญแจทั้ง 8 มีค่าต่ำกว่า 256 จึงคำนวณได้แทบทันที Chrome จะเลิกเชื่อถือราก emSign ECC Root CA - G3 ราว 27 ตุลาคม ใบรับรองราว 30,800 ใบใต้รากนี้ 99.9% ออกผ่าน InCommon ของมหาวิทยาลัยสหรัฐฯ Chrome ยังตั้งคำถาม 12 ข้อเรื่องความโปร่งใส และยังพิจารณาสถานะราก G1

Let’s Encrypt จะออกใบรับรอง TLS อายุ 64 วันเป็นค่าเริ่มต้นตั้งแต่ 10 กุมภาพันธ์ 2570 แทน 90 วันเดิม เพื่อเตรียมเปลี่ยนเป็น 45 วันในปี 2571 ตามเกณฑ์ CA/Browser Forum ใบรับรอง 90 วันใบสุดท้ายจะหมดอายุ 11 พฤษภาคม 2570 และเริ่มทดสอบใบ 64 วันในระบบ staging แล้ว ระบบที่ใช้ ACME client รองรับ ARI จะต่ออายุตามจังหวะใหม่เอง ส่วนระบบที่ตั้งวันต่ออายุตายตัวควรปรับเป็นราวสองในสามของอายุใบรับรอง