Zväčšenie dĺžky kľúča u Code Signing certifikátov

Počnúc 27. 5. 2021. dochádza k predĺženiu dĺžky kľúčov u CS a CS EV certifikátov na 3072 bitov.

Code Signing a Code Signing EV certifikáty prechádza na dlhšie 3072B kľúče. Táto zmena sa automaticky vykoná pri ich predĺžení. CA certifikáty sa tiež zmenia a prejdú na 4096b kľúč. Zmena je potrebná kvôli splneniu prísnejšieho bezpečnostného štandardu a nemá vplyv na už vydané certifikáty a uskutočnené podpisy . Tie zostávajú naďalej dôveryhodné.

Pre našich zákazníkov to znamená, že už nebude možné použiť existujúce 2048b CSR a budú potrebovať nové; to si môžu vygenerovať aj v našej administrácii. Majitelia Code Signing EV certifikátov na tokene potom v rámci predĺženia dostanú nový token, pretože existujúci túto dĺžku kľúča nemusí podporovať.

Viac informácií a budúce CA certifikáty nájdete v článkuCode signing changes in 2021.