Здравствуйте.
Имеется web сервер поддерживающий SSL протокол.
Пользователям выдаётся небольшая вспомогательная программка, одной из задач которой является
программная установка пользовательского сертификата. Затем эта программка периодически выкачивает
кое-какую информацию с сервера по ssl протоколу.
Сертификат имеет срок действия 10 лет.
Скажите, можно ли использовать сертификаты с таким большим сроком действия?
Не возникнет ли такой ситуации, что через некоторое время серверное ПО потребует
заменить сертификат на более новый в целях безопасности?
Вообщем то ничего страшного, но заставлять несколько сотен пользователей скачивать обновлённое
клиенсткое ПО очень накладно.
Понимаю что вопрос глупый, но просьба не пинать
Лично я считаю, что чисто теоритически, всё должно работать в течении этих 10 лет
(ведь какая разница 1 год, 2 или 10...).
Но начальство требует ответа, в котором я был бы уверен на 100%.
А поскольку я в этом вопросе не совсем компетентен (точнее совсем не компетентен
), то я не уверен на все 100, поэтому и решил спросить у более опытных людей.
