質問: ssl自己証明書の有効期限の目安 自社webサーバで限られたユーザーに 自己証明でsslを利用しています。 メンテナンスを楽にするために有効期限を 伸ばしたいと思っているのですが、 rfcなどで推奨されている(安全とされている) 有効期限などがありましたら、教えてもらいたいと 考えております。社内での統一基準としたいので ”論拠”となる情報元も教えていただけると 助かります。 よろしくお願いします。
回答: がるです。 ちょっとあまりにも気になったので、大変に恐縮ではあるのですが。 まず、証明書の有効期限は「その暗号強度に由来する」問題なので、間違っても「ポーズ」ではないです。 暗号というのは、1種類を除いて、大量の時間があればいつかは解読できるものです。 その「解読するためにかかる時間」が暗号強度になります。 つまり「2年」という数字には、「現在使われている暗号が、この時間なら破られないだろう」という実測値にある程度基づいているわけです。 この数値を無限にしない理由は簡単で。「一定の期間が経過したら鍵を交換することで、アタック調査をいったん無効にし、それによって暗号強度的に十分な時間を稼ぐ」意味合いがあるので。 有効期限には技術的にきちんとした意味があり、ゆえに、間違ってもポーズではありません。 次に。きちんとした認証局の認証と自前の認証では、根本的に深い隔たりがあります。 これについては、専門家もちょくちょく勘違いするのですが。 http://takagi-hiromitsu.jp/diary/20050123.html こちらをご覧ください。 認証局に認証されている証明書には、きちんとした相応の理由があります。 間違っても「イメージ的お墨付き」のためではありません。 間違ったセキュリティ認識はあまりにも危険なので、一筆。