Zvětšení délky klíče u Code Signing certifikátů
Počínaje 27. 5. 2021. dochází k prodloužení délky klíčů u CS a CS EV certifikátů na 3072 bitů.
Code Signing a Code Signing EV certifikáty přechází na delší 3072b klíče. Tato změna se automaticky provede při jejich prodloužení. CA certifikáty se rovněž změní a přejdou na 4096b klíč. Změna je nutná kvůli splnění přísnějšího bezpečnostního standardu a nemá vliv na již vydané certifikáty a provedené podpisy. Ty zůstávají nadále důvěryhodné.
Pro naše zákazníky to znamená, že už nebude možné použít stávající 2048b CSR a budou potřebovat nové; to si mohou vygenerovat i v naší administraci. Majitelé Code Signing EV certifikátů na tokenu pak v rámci prodloužení dostanou nový token, protože stávající tuto délku klíče nemusí podporovat.
Více informací a budoucí CA certifikáty najdete v článku Code signing changes in 2021.
