Base de Connaissances

Description

À compter du 28 mai 2021 à 14:00 MDT (20:00 UTC), DigiCert exigera des clés RSA de 3 072 bits ou plus pour les certificats de signature de code. Cette modification vise à respecter les normes du secteur. Ces nouvelles exigences relatives à la taille des clés RSA s’appliquent à l’ensemble de la chaîne de certificats: certificat d’entité finale, autorité de certification intermédiaire et racine. Les exigences relatives aux clés ECC restent toutefois inchangées.

• Les certificats de signature de code émis avant le 28 mai ne nécessitent aucune modification et continueront de fonctionner jusqu’à leur expiration.
• À compter du 28 mai 2021, les nouveaux certificats de signature de code DigiCert, ainsi que les certificats renouvelés et réémis, seront automatiquement émis à partir de nouvelles autorités de certification intermédiaires et racines.
• À compter du 28 mai, tous les certificats de signature de code nécessiteront des CSR avec des clés RSA de 3 072 bits ou plus.
• À compter du 28 mai 2021, les certificats de signature de code EV nécessiteront un nouveau jeton ou un HSM prenant en charge des clés d’au moins 3 072 bits.

Où puis-je trouver les nouveaux certificats d’autorité de certification intermédiaire et racines?

Certificats d’autorité racine de confiance DigiCert

• DigiCert Trusted G4 (RSA par défaut)
• DigiCert Global Root G3 (ECC par défaut)
• DigiCert CS RSA 4096 Root G5 (à venir)
• DigiCert CS ECC P384 Root G5 (à venir)
  
  Remarque: Le déploiement des racines G5 est en cours de finalisation et ces racines seront proposées comme chaînes facultatives lors de leur lancement.
   

ICA DigiCert

• DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 (RSA par défaut)
• DigiCert Global G3 Code Signing ECC SHA384 2021 CA1 (ECC par défaut)
• DigiCert G5 CS RSA4096 SHA384 2021 CA1
• DigiCert G5 CS ECC SHA384 2021 CA1
• DigiCert Trusted G4 Code Signing RSA4096 SHA256  2021 CA1
• DigiCert Global G3 Code Signing ECC P256 SHA384 2021 CA1

Que faire si mes clients doivent réémettre leur certificat?

Tous les certificats de signature de code réémis après le 28 mai incluront les nouveaux certificats intermédiaire et racine. 

Les clients auront la possibilité d’utiliser une chaîne ECC avec le SafeNet eToken 5110FIPS ou d’acheter un SafeNet eToken 5110CC, compatible avec les clés RSA4096 ainsi qu’avec les clés ECC.

Pour mettre à niveau un jeton existant ou remplacer des jetons plus anciens qui ne répondent pas aux exigences actuelles relatives à la taille des clés RSA, les clients doivent contacter leur responsable de compte.

Si votre environnement contient des références épinglées ou codées en dur aux certificats intermédiaire et racine précédents, vous devrez mettre à jour votre environnement.
 

Comment obtenir le nouveau jeton de sécurité pour les certificats EV CS?

Lorsque vous renouvelez un certificat, vous pouvez demander un nouveau jeton dans le cadre de votre commande en sélectionnant la Méthode de provisionnement "DigiCert-provided hardware token".
 

Comment commander des jetons supplémentaires?

Vous pouvez acheter des eTokens USB supplémentaires avec votre commande EV Code Signing. Pour acheter des jetons supplémentaires, veuillez contacter votre responsable de compte ou notre équipe de support
 

Quel jeton dois-je demander?

Remarque: Safenet 5110 CC prend en charge un minimum de 4096 bits, même si la norme du secteur est de 3072 bits.
 

Que se passe-t-il si j’épingle ou code en dur mes certificats, ou si j’utilise un magasin de confiance pour mes certificats?

Mettez à jour votre environnement avec les nouveaux certificats racine et d’autorité de certification intermédiaire. DigiCert vous recommande de cesser d’épingler et de coder en dur les certificats. Avant le 28 mai, assurez-vous que les certificats sont approuvés et que leur chaîne de confiance remonte jusqu’à la nouvelle autorité de certification intermédiaire et à DigiCert Trusted Root G4.
 

Quelle est l’incidence sur mon utilisation de DigiCert® Software Trust Manager?

DigiCert® Software Trust Manager est conforme aux nouvelles exigences sans nécessiter de matériel. Consultez la page DigiCert® Software Trust Manager pour plus d’informations.