Verlängerung der Schlüssel bei Code Signing Zertifikaten
Ab 27. 5. 2021 wird die Schlüssellänge der CS und CS EV Zertifikate auf 3072 Bits verlängert.
Die Code Signing und Code Signing EV Zertifikate gehen auf längere 3072b Schlüssel über. Zu dieser Änderung wird es automatisch bei ihrer Verlängerung kommen. Die CA Zertifikate werden ebenfalls geändert und auf den 4096 Schlüssel umorientiert. Diese Änderung wird die Erfüllung des strengsten Sicherheitsstandards verbürgen, auf bereits ausgestellte Zertifikate und durchgeführte Signaturen wirkt sie sich aber nicht aus. Sie bleiben auch weiterhin vertrauenswürdig.
Was bedeutet dies für Sie? Den bestehenden 2048b CSR-Code werden Sie nicht mehr nutzen können und Sie werden einen neuen CSR benötigen, welchen Sie auch in Ihrer Kundenverwaltung erstellen können. Inhaber der Code Signing EV Zertifikate auf einem Token werden im Rahmen der Verlängerung ein neues Token erhalten, weil das bestehende die neue Schlüssellänge nicht unterstützen muss.
Mehr Informationen und die zukünftigen CA Zertifikate finden Sie in dem Artikel Code signing changes in 2021.
