Актуализация, август 2026 г.: Устройствата YubiKey с фърмуер 5.7.4 или по-нова версия вече поддържат ключове RSA-3072 и RSA-4096 за PIV операции. Този фърмуер е валидиран по FIPS 140-3. Клиентите с отговарящ на условията YubiKey вече могат да изберат RSA3072 за нов ключ за подписване на код, в допълнение към ECCP256 и ECCP384. Вижте раздела по-долу за подробности.
От 31 май 2021 г. минималният размер на RSA ключ за подписване на код намлява Подписване на EV код сертификатите, издадени от SSL.com, ще се увеличат от 2048 на 3072 бита. SSL.com прави тази промяна като част от непрекъснатите си усилия да следва актуалните най-добри отраслови практики и да остане в съответствие с всички приложими стандарти, включително форума на CA / Browser Основни изисквания за подписване на код и Указания за подписване на EV код. Минималните размери за ключовете за подписване на ECC код ще останат непроменени. Клиентите на SSL.com могат да очакват следните ефекти от тази промяна:
- Сертификатите за подписване на код и EV код за подписване, издадени преди 31 май 2021 г. (включително тези с 2048-битови RSA ключове) ще продължат да работят както обикновено, докато изтекат. Така че, ако вече имате сертификат за подписване на код, понастоящем не е необходимо действие.
- eSigner Сертификатите за подписване на EV код ще бъдат издадени с 3072-битови RSA ключове след тази промяна. Ако вече сте записали сертификат за подписване на EV код в eSigner, не са необходими допълнителни действия.
- Тъй като YubiKey FIPS маркерите, които използваме за разпространение на сертификати за подписване на EV код, не поддържат RSA ключове, по-големи от 2048 бита, SSL.com ще започне да издава сертификати за подписване на ECC EV код на YubiKey. Следователно сега трябва да изберете само ECCP256 or ECCP384 алгоритъм кога генериране на ключове за нов сертификат за подписване на EV код на Yubikey, не RSA2048:
- Потребителите на Windows с инсталирани от YubiKey сертификати за подписване на ECC EV код също трябва да инсталират Минидрайвър на YubiKey за предотвратяване на проблеми със съвместимостта.
Размер на ключ за YubiKey и RSA (актуализирано август 2026 г.)
Потребителите могат да подписват код с възможността за подписване на код за разширена валидация на eSigner. Щракнете по-долу за повече информация.
SSL преди това не можеше да издава RSA сертификати за подписване на код на YubiKey FIPS токени с размер на ключа, по-голям от 2048 бита, тъй като по-старият фърмуер на YubiKey не поддържаше RSA ключове, по-големи от 2048 бита. Поради тази причина SSL.com започна да издава EV сертификати за подписване на код на YubiKey, използвайки ECCP256 или ECCP384 вместо RSA.
Това ограничение вече не важи за YubiKey устройства с фърмуер 5.7.4 или по-нова версия. Фърмуер 5.7.4 добавя поддръжка за генериране на ключове RSA-3072 и RSA-4096, заедно с Ed25519 и X25519. Yubico подаде този фърмуер за валидиране по FIPS 140-3 и серията YubiKey 5 FIPS вече е валидирана със сертификат №5291.
Клиентите, които поръчват нов сертификат за подписване на код на YubiKey с фърмуер 5.7.4 или по-нов, имат 2 опции за алгоритъм:
RSA3072 (нов)
ECCP256 или ECCP384
Клиентите трябва да проверят версията на фърмуера на своя YubiKey, преди да изберат RSA3072. Клиентите могат да проверят версията на фърмуера, използвайки приложението YubiKey Manager или
ykman infoкоманда. Клиентите трябва да актуализират фърмуера до версия 5.7.4 или по-нова, ако устройството им съобщава за по-стара версия на фърмуера.Съществуващи сертификати
Сертификатите, издадени преди 31 май 2021 г. с 2048-битови RSA ключове, остават валидни до изтичане на срока им на валидност. Съществуващите притежатели на сертификати не е необходимо да предприемат никакви действия.
eSigner
SSL издава сертификати за подписване на код eSigner EV с 3072-битови RSA ключове.
Както винаги, ако имате въпроси относно новите изисквания за размер на ключа или друг проблем, свързан с продуктите и услугите на SSL, моля, свържете се с нас по имейл на Support@SSL.com, по телефона на 1-877-SSL-SECUREили като използвате връзката за чат на тази страница. Можете също да намерите отговори на много често задавани въпроси за поддръжка в SSL знание.