代码签名证书密钥长度
和Globalsign时间戳服务升级通知
尊敬的客户,您好:
应CA/Browser Forum要求,所有代码签名证书的证书链自2021年5月27日起(以下称升级日期),密钥长度将从2048位升级至3072/4096位。
业务变化如下:
1、升级日期起新签发证书的证书链(中级CA、根证书、代码签名证书或EV代码签名证书)中密钥长度将由2048位升级为3072/4096位;
2、Globalsign将于2021年6月1日起弃用旧版时间戳服务,届时请使用新版本时间戳URL如下http://timestamp.globalsign.com/tsa/r6advanced1
具体影响如下
1、因密钥长度升级,根证书发生了变化,使用新签发证书签名的软件,在win7、win8未联网环境会出现签名无效等不兼容情况;因密钥长度变的更长,签名性能会有所降低,3072/4096位密钥会比2048位密钥签名更慢;
2、自升级日期起申请代码签名证书时,申请人需提供密钥长度为3072位的CSR文件,EV代码签名证书不受影响;
3、升级日期起新签发的EV代码签名证书需要使用新的USBkey进行安装、导入;届时我司将为您邮寄新的USBkey。
天威诚信温馨提醒您:
为避免此次证书密钥长度升级带来的不便,提醒您提前做好计划和工作安排。
1、升级日期前签发的代码签名证书或EV代码签名证书不受影响,无需采取任何措施,如您对旧的2048位证书仍有业务需求,建议您提前做好2048位证书的申请、储备工作;
2、已经使用代码签名证书或EV代码签名证书签名且加盖时间戳的软件不受影响并长期有效。
如果您有任何相关疑问,可以通过以下方式联系我们:
邮箱:support@itrus.com.cn
服务热线:4006-555-883
2021年5月21日