en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

用于代码签名证书的新的最小RSA密钥大小

从31年2021月XNUMX日开始, 代码签名EV代码签名 SSL.com颁发的证书将从2048位增加到3072位。 SSL.com进行此更改是其不断努力的一部分,以遵循当前行业的最佳做法并保持符合所有适用标准,包括CA / Browser论坛的 基准要求 用于代码签名和 EV代码签名准则。 ECC代码签名密钥的最小大小将保持不变。 SSL.com的客户可以从此更改中期待以下效果:

  • 在31年2021月2048日之前签发的代码签名和EV代码签名证书(包括具有XNUMX位RSA密钥的证书)将继续照常工作,直到到期为止。 因此,如果您已经具有代码签名证书,那么当前无需采取任何措施。
  • 电子签名者 更改后,将使用3072位RSA密钥颁发EV代码签名证书。 如果您已经在eSigner中注册了EV代码签名证书,则无需采取进一步措施。
  • 由于我们用来分发EV代码签名证书的YubiKey FIPS令牌不支持大于2048位的RSA密钥,因此SSL.com将开始在YubiKey上发行ECC EV代码签名证书。 因此,您现在应该只选择 ECCP256 or ECCP384 算法何时 生成密钥 在Yubikey上获得新的EV代码签名证书,而不是 RSA2048:
    YubiKey Manager密钥选择
  • 安装了 YubiKey 的 ECC EV 代码签名证书的 Windows 用户也应该安装 YubiKey 微型驱动程序 以防止兼容性问题。

与往常一样,如果您对新的密钥大小要求有任何疑问,或者与SSL.com产品和服务有关的任何其他问题,请通过以下电子邮件与我们联系: Support@SSL.com,通过电话 1-877-SSL-SECURE,或使用此页面上的聊天链接。 您还可以在SSL.com中找到许多常见支持问题的答案。 知识库.

用户可以使用 eSigner 的扩展验证代码签名功能对代码进行签名。 点击下方获取更多信息。

了解更多

订阅SSL.com的新闻通讯

不要错过SSL.com上的新文章和更新