Resumo

  • Um rascunho ativo do IETF propõe certificados STIR com duração de dias ou horas e exige a cadeia incorporada em x5c quando o prazo é menor que uma semana.
  • Validade X.509, atribuição do número, prova da autoridade, autorização ACME, transporte SIP e tratamento final da chamada são fatos com relógios e responsáveis diferentes.

Uma credencial atual não atualiza sua origem

A abertura é uma situação construída para análise, não um incidente noticiado. Ela delimita o resultado técnico. O serviço verificador pode provar que uma autoridade certificadora emitiu o certificado para um intervalo, que o TN Authorization List abrange o número e que a chave assinou o PASSporT. Isso não consulta de novo, no instante da chamada, o cadastro que sustenta a autoridade telefônica.

O texto é draft-ietf-stir-certificates-shortlived-06, de 6 de julho de 2026. No Datatracker, ele está em avaliação do IESG, estado AD Followup, com três posições DISCUSS e necessidade de mais duas posições YES ou NO OBJECTION. O destino pretendido é Standards Track, porém não houve aprovação, o documento não é RFC e seu conteúdo ainda pode mudar.

A redução de prazo ataca uma exposição específica. Um certificado de meses ou anos pode deixar uma chave comprometida útil por muito tempo. Dias ou horas estreitam essa janela. Com renovação confiável, a própria expiração também pode reduzir dependência de CRLs e de consultas on-line durante a chamada.

Mas STIR encadeia tempos diferentes. O número é atribuído, delegado ou portado. Uma Token Authority fornece evidência para o desafio ACME, com validade própria. Conta e autorização ACME, emissão do certificado, criação do PASSporT, trânsito SIP e política do destino acrescentam estados independentes.

Chamar tudo de “recente” apaga a proveniência. Um registro defensável diz qual parte observou qual fato, em que fonte, para qual escopo e até quando aceitou sustentar aquela conclusão.

A cadeia sai da busca e entra na sinalização

Na revisão 06, certificados com menos de uma semana exigem que o serviço de autenticação leve a cadeia no elemento JWS x5c; o verificador precisa aceitá-la. Assim, o destino valida o caminho sem buscar o certificado em x5u enquanto estabelece a chamada.

A raiz normalmente fica de fora porque o verificador administra suas âncoras de confiança. x5u e x5c podem coexistir por compatibilidade, mas devem representar a mesma cadeia. A regra impede que o endereço remoto e o material incorporado apresentem autoridades diferentes.

O ponto de falha muda. Sai uma dependência síncrona de rede e crescem o PASSporT e o cabeçalho SIP Identity. Cadeias extensas ou um TN Authorization List amplo podem atingir limites de cabeçalho, fragmentar em UDP ou ser removidos por intermediários. Uma assinatura matematicamente correta não ajuda se a evidência chega incompleta.

A privacidade também muda de lugar. Evitar consulta de status durante a chamada pode deixar de revelar relações de comunicação a um serviço externo. Um certificado de número único expõe menos escopo. Em contrapartida, a cadeia viaja pela sinalização e pode ser observada por seus intermediários. O saldo depende de escopo, transporte, cache e observadores.

Um certificado de horas pode herdar uma prova mais longa

Quem controla muitos números pode pedir todos, parte deles ou só um. O rascunho admite até um certificado por chamada, contendo apenas o número de origem e expirando pouco depois. É uma forma forte de limitar dados e consequência.

Isso não informa quando a atribuição foi revista. O RFC 9448 define o Authority Token Challenge usado para demonstrar autoridade telefônica à CA. O novo rascunho observa que esse token pode ter expiração relativamente longa para evitar retornos contínuos à Token Authority. Uma credencial final curtíssima pode, portanto, depender de uma evidência anterior com outra duração.

Não se conclui daí que exista falha em uma implantação. Políticas podem rever portabilidade rapidamente, impor idade máxima à prova ou rejeitar após uma mudança. O limite é semântico: notBefore e notAfter não descrevem essas políticas e não podem substituí-las.

A trilha completa liga estado e horário da atribuição; emissor e expiração do token; conta e desafio ACME; escopo e prazo pedidos na CSR; série, emissão, validade e TN Authorization List do certificado; chave; criação do PASSporT; cadeia x5c; tamanho e caminho SIP; regra do verificador; resultado e responsável pela exceção.

Renovação frequente passa a ser disponibilidade

O trabalho se desloca para o assinante. O destino evita a busca síncrona, enquanto a origem precisa adquirir certificados continuamente. Disponibilidade de CA e ACME, integridade da conta, precisão do relógio e guarda da chave tornam-se dependências da chamada autenticada.

Renovar no último instante converte atraso transitório em indisponibilidade. É preciso margem para latência da CA, renovação escalonada, tentativas com recuo e limite, sobreposição entre credenciais e regra clara quando o próximo certificado não chega. O ACME STAR pode pré-emitir sucessores, embora agenda e entrega continuem exigindo supervisão.

As métricas devem separar aquisição, transporte e uso: margem no sucesso, motivo de desafios falhos, alcance de CA e Token Authority, expansão inesperada de escopo, tamanho de cadeia, fragmentação, rejeição de cabeçalho, falhas de assinatura, caminho e expiração, além do tratamento aplicado à chamada.

O menor prazo não é automaticamente o mais seguro. Ele reduz a vida útil de uma chave roubada, mas diminui a recuperação e aumenta emissões. Ritmo de portabilidade, capacidade de renovação, limites SIP e tolerância a interrupção precisam orientar a decisão local.

Verificar não é comandar o destino

STIR fornece uma avaliação criptográfica da identidade. A rede de destino mantém a autoridade para completar, marcar, desafiar, desviar ou bloquear conforme outras evidências e obrigações. Certificado válido não é ordem automática para aceitar; falha de transporte não é prova automática de fraude.

Uma falha de renovação pode produzir certificado expirado, ausência de afirmação ou cabeçalho retirado no caminho. Misturar os três casos apaga causa e proprietário. A política local pode ponderar fraude, disponibilidade, emergência e dano ao usuário sem reescrever o resultado criptográfico.

O rascunho é valioso como coordenação estreita: delimita duração e transporte da cadeia. Âncoras, idade da autoridade, margem de renovação, sinalização, privacidade e decisão final ficam locais. Evidência de operação vale mais que o rótulo “curto”.

Fontes