Aumento della lunghezza della chiave nei certificati di firma del codice

A partire dal 27 maggio 2021, la lunghezza delle chiavi nei certificati CS e CS EV verrà estesa a 3072 bit.

I certificati di firma del codice e i certificati di firma del codice EV passano a chiavi più lunghe di 3072 bit. Questo cambiamento verrà eseguito automaticamente durante il loro rinnovo. Anche i certificati CA verranno modificati e utilizzeranno una chiave di 4096 bit. Il cambiamento è necessario per soddisfare standard di sicurezza più rigorosi e non ha alcun impatto sui certificati già emessi e sulle firme effettuate. Questi rimarranno comunque affidabili.

Per i nostri clienti, ciò significa che non sarà più possibile utilizzare i CSR esistenti di 2048 bit e sarà necessario crearne di nuovi; questi possono essere generati anche nella nostra amministrazione. I possessori di certificati EV di firma del codice su token riceveranno un nuovo token al momento del rinnovo, poiché quello attuale potrebbe non supportare questa lunghezza della chiave.

Ulteriori informazioni e i futuri certificati CA sono disponibili nell'articolo Code signing changes in 2021.