重要通知：GlobalSign代碼簽名證書(shū)將使用4096位密鑰

近期CA /B論壇發(fā)布從2021年6月1日開(kāi)始，將強制要求使用最低3072位密鑰長(cháng)度來(lái)頒發(fā)新的代碼簽名ssl/' target='_blank'>證書(shū)。為了遵循最新行業(yè)標準，GlobalSign也發(fā)布了通知，將更改代碼簽名證書(shū)密鑰長(cháng)度，相關(guān)內容如下。

GlobalSign即將對代碼簽名合規性進(jìn)行更改。從2021年5月31日開(kāi)始，所有新頒發(fā)的代碼簽名證書(shū)（包括重新頒發(fā)和續簽）都將使用4096位密鑰頒發(fā)或要求使用4096位密鑰頒發(fā)。

值得注意的是：2021年5月31日之前頒發(fā)的具有2048位密鑰的現有代碼簽名證書(shū)以及這些證書(shū)應用的簽名將繼續工作并受信任。新的授權只適用于新頒發(fā)的證書(shū)。

由于時(shí)間戳服務(wù)是代碼簽名長(cháng)期有效的重要組成部分，因此GlobalSign更新了時(shí)間戳URL，并將密鑰長(cháng)度從2048位更改為3072位密鑰。

代碼簽名證書(shū)和新的eToken：

影響：通常用于存儲EV代碼簽名訂單（并且在行業(yè)范圍內使用）的Safenet 5110 FIPS eToken與大于2048位的密鑰大小不兼容 。

從2021年6月開(kāi)始，GlobalSign將為新頒發(fā)（重新頒發(fā)/續簽）EV代碼簽名證書(shū)的訂單提供新的/兼容的USB令牌。  新的兼容令牌樣式為：  Safenet etoken 5110 CC（940）

注意事項：

除非重新頒發(fā)或續簽證書(shū)（2021年5月31日之后），否則現有的EV代碼簽名命令將不受影響，同時(shí)GlobalSign將提供替換令牌。

對于客戶(hù)使用自己的可移動(dòng)硬件或HSM的標準代碼簽名證書(shū)和/或HSM訂單 ，請確保設備/ HSM支持4096位密鑰。

時(shí)間戳服務(wù)更改 ：

請在 2021年6月1日之前遷移到下面的 新R6代碼簽名時(shí)間戳URL。

自2021年6月1日起，舊版R3 TSA URL將被棄用。

來(lái)源鏈接：https://www.idcspy.com/30755.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。