Από τις 31 Μαΐου 2021, το ελάχιστο μέγεθος κλειδιού RSA για υπογραφή κώδικα και Υπογραφή κώδικα EV Τα πιστοποιητικά που εκδίδονται από το SSL.com θα αυξηθούν από 2048 σε 3072 bit. Η SSL.com κάνει αυτήν την αλλαγή ως μέρος της συνεχούς προσπάθειάς της να ακολουθεί τις τρέχουσες βέλτιστες πρακτικές του κλάδου και να παραμένει σε συμμόρφωση με όλα τα ισχύοντα πρότυπα, συμπεριλαμβανομένων των φόρουμ CA / Browser Απαιτήσεις βασικής γραμμής για υπογραφή κώδικα και Οδηγίες υπογραφής κώδικα EV. Τα ελάχιστα μεγέθη για τα κλειδιά υπογραφής κώδικα ECC θα παραμείνουν αμετάβλητα. Οι πελάτες της SSL.com μπορούν να αναμένουν τα ακόλουθα αποτελέσματα από αυτήν την αλλαγή:
- Η υπογραφή κωδικών και τα πιστοποιητικά υπογραφής κωδικών EV που εκδόθηκαν πριν από τις 31 Μαΐου 2021 (συμπεριλαμβανομένων εκείνων με κλειδιά RSA 2048-bit) θα συνεχίσουν να λειτουργούν ως συνήθως μέχρι να λήξουν. Επομένως, εάν έχετε ήδη πιστοποιητικό υπογραφής κώδικα, δεν απαιτείται καμία ενέργεια προς το παρόν.
- eSigner Τα πιστοποιητικά υπογραφής κωδικού EV θα εκδοθούν με κλειδιά RSA 3072-bit μετά από αυτήν την αλλαγή. Εάν έχετε ήδη εγγραφεί πιστοποιητικό υπογραφής κωδικού EV στο eSigner, δεν απαιτείται περαιτέρω ενέργεια.
- Επειδή τα διακριτικά YubiKey FIPS που χρησιμοποιούμε για τη διανομή πιστοποιητικών υπογραφής κώδικα EV δεν υποστηρίζουν κλειδιά RSA μεγαλύτερα από 2048 bit, το SSL.com θα αρχίσει να εκδίδει πιστοποιητικά υπογραφής κώδικα ECC EV στο YubiKey. Επομένως, πρέπει τώρα να επιλέξετε μόνο το ECCP256 or ECCP384 αλγόριθμος όταν δημιουργία κλειδιών για ένα νέο πιστοποιητικό υπογραφής κωδικού EV στο Yubikey, όχι RSA2048:
- Οι χρήστες των Windows με πιστοποιητικά υπογραφής κώδικα ECC EV εγκατεστημένα στο YubiKey θα πρέπει επίσης να εγκαταστήσουν το Minidriver YubiKey για την αποφυγή προβλημάτων συμβατότητας.
Όπως πάντα, εάν έχετε απορίες σχετικά με τις νέες απαιτήσεις μεγέθους κλειδιού ή οποιοδήποτε άλλο ζήτημα που σχετίζεται με τα προϊόντα και τις υπηρεσίες της SSL.com, επικοινωνήστε μαζί μας μέσω email στη διεύθυνση Support@SSL.com, τηλεφωνικώς στις 1-877-SSL-SECUREή χρησιμοποιώντας τον σύνδεσμο συνομιλίας σε αυτήν τη σελίδα. Μπορείτε επίσης να βρείτε απαντήσεις σε πολλές κοινές ερωτήσεις υποστήριξης στο SSL.com βάση γνώσεων.
