从31年2021月XNUMX日开始， 代码签名 和 EV代码签名 SSL.com颁发的证书将从2048位增加到3072位。 SSL.com进行此更改是其不断努力的一部分，以遵循当前行业的最佳做法并保持符合所有适用标准，包括CA / Browser论坛的 基准要求 用于代码签名和 EV代码签名准则。 ECC代码签名密钥的最小大小将保持不变。 SSL.com的客户可以从此更改中期待以下效果：
- 在31年2021月2048日之前签发的代码签名和EV代码签名证书（包括具有XNUMX位RSA密钥的证书）将继续照常工作，直到到期为止。 因此，如果您已经具有代码签名证书，那么当前无需采取任何措施。
- 电子签名者 更改后，将使用3072位RSA密钥颁发EV代码签名证书。 如果您已经在eSigner中注册了EV代码签名证书，则无需采取进一步措施。
- 由于我们用来分发EV代码签名证书的YubiKey FIPS令牌不支持大于2048位的RSA密钥，因此SSL.com将开始在YubiKey上发行ECC EV代码签名证书。 因此，您现在应该只选择 ECCP256 or ECCP384 算法何时 生成密钥 在Yubikey上获得新的EV代码签名证书，而不是 RSA2048:
- 安装了 YubiKey 的 ECC EV 代码签名证书的 Windows 用户也应该安装 YubiKey 微型驱动程序 以防止兼容性问题。
与往常一样，如果您对新的密钥大小要求有任何疑问，或者与SSL.com产品和服务有关的任何其他问题，请通过以下电子邮件与我们联系： Support@SSL.com，通过电话 1-877-SSL-SECURE，或使用此页面上的聊天链接。 您还可以在SSL.com中找到许多常见支持问题的答案。 知识库.
用户可以使用 eSigner 的扩展验证代码签名功能对代码进行签名。 点击下方获取更多信息。