Какво означава Mozilla Root Store Policy 3.1 за твоя сайт?

Виждал ли си някога онази малка ключалка в браузъра си? Там, където пише "сигурна връзка"? Това не е магия. Зад нея стои сериозна работа - включително и програмата Mozilla Root Store. Тя поддържа списъка с доверени Certificate Authorities, без които HTTPS просто нямаше да съществува.

Сега Mozilla обяви версия 3.1 на своята политика. Звучи скучно, нали? Всъщност не е.

Не става дума само за отнемане на сертификати

Предишните версии на политиката се фокусираха основно върху механизмите за отнемане на сертификати. Важно, но доста техническо.

Версия 3.1 задава друг въпрос: "Как разбираме дали един CA наистина прави това, което твърди?"

Това е различен подход. Web PKI е гръбнакът на уеб сигурността, но колкото и да е стабилен, всичко зависи от прозрачността и документацията. Ако не виждаш как работи един CA, как изобщо можеш да го провериш?

По-строги изисквания към документацията

От 1 юли 2026 г. нещата се променят. CA-тата вече няма да могат да си позволяват размити формулировки в своите CPS документи. Новите правила изискват:

• Ясни и конкретни текстове - без неопределени клаузи и неограничени отговорности
• Проверимост - документацията трябва да е достатъчно детайлна, за да се потвърди на практика
• Поддръжка - версиите да са достъпни и актуални

Представи си разликата между договор с дребен шрифт "ще се постараем" и такъв, който описва точно отговорности, процедури и критерии за успех.

За бизнеса това означава по-голяма сигурност, че доставчикът на сертификати наистина прави това, което обещава.

Detailed Controls Reports - отваряме капака

Най-важната промяна са DCR-ите. Задължителни са за одитни периоди, започващи от 1 юли 2027 г.

Традиционните WebTrust и ETSI одити са полезни, но често не дават детайлна картина. DCR-ите изискват CA-тата да документират:

• Обхвата и границите на системите им
• Конкретните контроли, които прилагат
• Процедурите и резултатите от тестването
• Всички изключения или пропуски

По същество е като да преминеш от "колата е изправна" към пълен преглед с дебелина на накладките, дълбочина на протектора и нива на течности. И двете може да са ОК, но едното ти дава много повече спокойствие.

Защо те засяга?

Ако управляваш стартъп, хостинг платформа или приложения с чувствителни данни, ето какво печелиш:

Повече сигурност в доставчиците - когато CA-то ти трябва да покаже детайлна документация, имаш по-стабилна база.

По-бързо справяне с инциденти - подробната документация помага при анализ на проблеми. Проблеми стават - дори и при най-добрите.

По-лесна регулаторна съответственост - ако трябва да докажеш сигурност пред клиенти или партньори, по-прозрачната екосистема ти помага.

По-малко риск във веригата - сертификатната екосистема е част от твоята сигурност. По-силни изисквания нагоре по веригата означават по-стабилна основа за всички.

Какво следва

Тази промяна показва, че Web PKI governance узрява. Вместо да добавят само технически изисквания, Mozilla засяга човешките системи - документацията, одитът, отчетността.

Независимо дали регистрираш домейн, слагаш SSL сертификат или разработваш следващото голямо нещо - тези подобрения помагат тази ключалка да наистина да означава нещо.

Датите са ясни: юли 2026 за политическите промени, юли 2027 за DCR изискванията. За повечето собственици на сайтове промените ще са невидими - просто още един сертификат, работещ тихо на заден план.

Но зад тази ключалка нещата стават по-стабилни.

Пази се в мрежата! 🔒