Cos'è il Certification Authority/Browser Forum (CA/B Forum)?
Il Certification Authority/Browser (CA/B) Forum è un gruppo volontario di autorità di certificazione (CA), di fornitori di software per browser Internet e di fornitori di altre applicazioni che utilizzano certificati digitali X.509 per TLS/SSL e la firma del codice. Dalla sua nascita nel 2005, il Forum ha definito gli standard per il settore CA basandosi sulle best practice di settore. Questi standard, denominati Baseline Requirements, sono una serie di policy tecniche e procedurali che devono essere rispettate da tutte le CA pubbliche, che siano membri o meno del Forum. Questi standard migliorano le modalità di utilizzo dei certificati TLS, a vantaggio degli utenti di Internet e della sicurezza delle loro comunicazioni.
In che modo il CA/B Forum determina i periodi di validità dei certificati TLS/SSL?
Il CA/B Forum determina i periodi di validità dei certificati TLS/SSL in base a un processo di votazione dei membri stabilito nel suo regolamento. L'attuale standard di validità massima dei certificati è di 397 giorni, circa 13 mesi, ed è stato istituito il 1° settembre 2020. Prima di questa data, i certificati erano validi per un massimo di 825 giorni.
