Fim do Client Authentication em Certificados Públicos A Mudança A política do Chrome Root Program está restringindo o uso de certificados públicos para Client Authentication (clientAuth). Na prática, certificados públicos deverão ficar direcionados à autenticação de servidores (serverAuth), enquanto cenários como mTLS, APIs, VPNs e autenticação máquina-a-máquina precisarão considerar alternativas, como PKI privada, para a […]
MPIC: Multi-Perspective Issuance Corroboration O que é MPIC? Multi-Perspective Issuance Corroboration (MPIC) exige que a validação de domínio (DCV) e as checagens CAA sejam confirmadas a partir de múltiplas localizações de rede independentes, mitigando ataques de sequestro de BGP/DNS. Cronograma de Implementação 15 de setembro de 2025 [JÁ EM VIGOR] Enforcement pleno. Emissão bloqueada […]
Validade SSL/TLS caindo para 47 dias até 2029: prepare sua infraestrutura A mudança mais disruptiva da década Aprovada em abril de 2025 por unanimidade (29 a favor, 0 contra), a Ballot SC-081v3 é a mudança mais disruptiva da década para o mercado de SSL/TLS. Reduz a validade máxima de certificados públicos de 398 dias para […]
