2026年8月更新：ファームウェア5.7.4以降のYubiKeyデバイスは、PIV操作でRSA-3072およびRSA-4096キーをサポートするようになりました。このファームウェアはFIPS 140-3に準拠しています。対象となるYubiKeyをお持ちのお客様は、ECCP256およびECCP384に加えて、新しいコード署名キーとしてRSA3072を選択できるようになりました。詳細は以下のセクションをご覧ください。
31年2021月XNUMX日以降、RSAキーの最小サイズ コード署名 (NAIST) と EVコード署名 SSL.comによって発行される証明書は、2048ビットから3072ビットに増加します。 SSL.comは、現在の業界のベストプラクティスに従い、CA / Browserフォーラムを含む、該当するすべての標準に準拠し続けるための継続的な取り組みの一環として、この変更を行っています。 ベースライン要件 コード署名と EVコード署名ガイドライン。 ECCコード署名キーの最小サイズは変更されません。 SSL.comの顧客は、この変更による次の効果を期待できます。
- 31年2021月2048日より前に発行されたコード署名およびEVコード署名証明書（XNUMXビットRSAキーを持つ証明書を含む）は、有効期限が切れるまで通常どおり機能します。 したがって、コード署名証明書を既にお持ちの場合は、現時点では何もする必要はありません。
- 電子署名者 この変更後、EVコード署名証明書は3072ビットのRSAキーで発行されます。 すでにEVコード署名証明書をeSignerに登録している場合は、それ以上のアクションは必要ありません。
- EVコード署名証明書の配布に使用するYubiKeyFIPSトークンは2048ビットを超えるRSAキーをサポートしていないため、SSL.comはYubiKeyでECCEVコード署名証明書の発行を開始します。 したがって、ここでは、 ECCP256 or ECCP384 アルゴリズムの場合 キーの生成 Yubikeyの新しいEVコード署名証明書ではなく RSA2048:
- YubiKeyがインストールされたECCEVコード署名証明書を持つWindowsユーザーは、 YubiKeyミニドライバー 互換性の問題を防ぐため。
YubiKeyとRSA鍵のサイズ（2026年8月更新）
ユーザーは、eSignerのExtended Validation CodeSigning機能を使用してコードに署名できます。 詳細については、以下をクリックしてください。
SSLはこれまで、YubiKey FIPSトークンに対して2048ビットを超える鍵長のRSAコード署名証明書を発行することができませんでした。これは、旧型のYubiKeyファームウェアが2048ビットを超えるRSA鍵をサポートしていなかったためです。そのため、SSL.comはRSAの代わりにECCP256またはECCP384を使用して、YubiKey上でEVコード署名証明書の発行を開始しました。
この制限は、ファームウェアバージョン5.7.4以降のYubiKeyデバイスには適用されなくなりました。 ファームウェア5.7.4では、RSA-3072およびRSA-4096鍵生成に加え、Ed25519およびX25519鍵生成にも対応しました。YubicoはこのファームウェアをFIPS 140-3認証のために提出し、YubiKey 5 FIPSシリーズは認証番号5291で認証されました。
ファームウェア5.7.4以降のYubiKeyで新しいコード署名証明書を注文するお客様には、2つのアルゴリズムオプションがあります。
RSA3072（新製品）
ECCP256またはECCP384
RSA3072を選択する前に、お客様はYubiKeyファームウェアのバージョンを確認する必要があります。お客様はYubiKey Managerアプリケーションまたは
ykman infoこのコマンドを実行してください。お使いのデバイスが古いファームウェアバージョンを報告している場合は、ファームウェアを5.7.4以降にアップデートする必要があります。既存の証明書
2021年5月31日より前に発行された、2048ビットRSA鍵を使用した証明書は、有効期限まで有効です。既存の証明書保有者は、特に何もする必要はありません。
電子署名者
SSLは、3072ビットのRSA鍵を使用したeSigner EVコード署名証明書を発行します。
これまでと同様に、新しい鍵サイズ要件やSSLの製品およびサービスに関するその他の問題についてご質問がある場合は、メールでお問い合わせください。 Support@SSL.com、電話で 1-877-SSL-SECUREまたは、このページのチャットリンクをご利用ください。また、SSL では、よくあるサポートに関する質問への回答も多数掲載されています。 知識ベース.