Atualização, agosto de 2026: Dispositivos YubiKey com firmware 5.7.4 ou posterior agora suportam chaves RSA-3072 e RSA-4096 para operações PIV. Este firmware possui validação FIPS 140-3. Clientes com um YubiKey qualificado agora podem selecionar RSA3072 para uma nova chave de assinatura de código, além de ECCP256 e ECCP384. Veja a seção abaixo para mais detalhes.
A partir de 31 de maio de 2021, o tamanho mínimo da chave RSA para assinatura de código e Assinatura de código EV os certificados emitidos por SSL.com aumentarão de 2048 para 3072 bits. SSL.com está fazendo essa alteração como parte de seu esforço contínuo para seguir as melhores práticas atuais da indústria e permanecer em conformidade com todos os padrões aplicáveis, incluindo o fórum CA / navegador Requisitos de linha de base para assinatura de código e Diretrizes de assinatura de código EV. Os tamanhos mínimos para as chaves de assinatura de código ECC permanecerão inalterados. Os clientes de SSL.com podem esperar os seguintes efeitos dessa mudança:
- Os certificados de assinatura de código e de assinatura de código EV emitidos antes de 31 de maio de 2021 (incluindo aqueles com chaves RSA de 2048 bits) continuarão a funcionar normalmente até que expirem. Portanto, se você já tem um certificado de assinatura de código, nenhuma ação é necessária no momento.
- Assinatura eletrônica Os certificados de assinatura de código EV serão emitidos com chaves RSA de 3072 bits após essa alteração. Se você já registrou um certificado de assinatura de código EV no eSigner, nenhuma ação adicional é necessária.
- Como os tokens YubiKey FIPS que usamos para distribuir certificados de assinatura de código EV não suportam chaves RSA maiores que 2048 bits, SSL.com começará a emitir certificados de assinatura de código EV ECC no YubiKey. Portanto, você deve agora escolher apenas o ECCP256 or ECCP384 algoritmo quando gerando chaves para um novo certificado de assinatura de código EV em Yubikey, não RSA2048:
- Os usuários do Windows com certificados de assinatura de código ECC EV instalados por YubiKey também devem instalar o Minidriver YubiKey para evitar problemas de compatibilidade.
Tamanho das chaves YubiKey e RSA (atualizado em agosto de 2026)
Os usuários podem assinar o código com o recurso de assinatura de código de validação estendida do eSigner. Clique abaixo para mais informações.
Anteriormente, a SSL não conseguia emitir certificados de assinatura de código RSA em tokens YubiKey FIPS com tamanho de chave superior a 2048 bits, pois versões mais antigas do firmware do YubiKey não suportavam chaves RSA maiores que 2048 bits. Por esse motivo, a SSL.com passou a emitir certificados de assinatura de código EV no YubiKey usando ECCP256 ou ECCP384 em vez de RSA.
Essa limitação não se aplica mais a dispositivos YubiKey com firmware 5.7.4 ou posterior. O firmware 5.7.4 adiciona suporte para geração de chaves RSA-3072 e RSA-4096, além de Ed25519 e X25519. A Yubico submeteu este firmware para validação FIPS 140-3, e a série YubiKey 5 FIPS agora está validada sob o Certificado nº 5291.
Os clientes que solicitarem um novo certificado de assinatura de código para um YubiKey com firmware 5.7.4 ou posterior têm duas opções de algoritmo:
RSA3072 (novo)
ECCP256 ou ECCP384
Os clientes devem verificar a versão do firmware do seu YubiKey antes de escolher o modelo RSA3072. A verificação da versão do firmware pode ser feita através do aplicativo YubiKey Manager ou do aplicativo correspondente.
ykman infocomando. Os clientes devem atualizar o firmware para a versão 5.7.4 ou posterior se o dispositivo deles indicar uma versão de firmware mais antiga.Certificados existentes
Os certificados emitidos antes de 31 de maio de 2021, com chaves RSA de 2048 bits, permanecem válidos até o vencimento. Os titulares de certificados existentes não precisam tomar nenhuma providência.
Assinatura eletrônica
A SSL emite certificados de assinatura de código eSigner EV com chaves RSA de 3072 bits.
Como sempre, se tiver alguma dúvida sobre os novos requisitos de tamanho de chave ou qualquer outra questão relacionada aos produtos e serviços da SSL, entre em contato conosco por e-mail em Support@SSL.com, por telefone em 1-877-SSL-SECUREou usando o link de bate-papo nesta página. Você também pode encontrar respostas para muitas perguntas frequentes de suporte no SSL. Base de Conhecimento.