Base de Connaissances

Description

DigiCert a cessé d’émettre des certificats de signature de code SHA-1 et des certificats de signature de code EV SHA-1 le 1er décembre 2020.

Pourquoi DigiCert a-t-il apporté ces modifications?

Le secteur a progressivement abandonné les certificats de signature de code SHA-1 et les certificats de signature de code EV SHA-1, ainsi que les certificats d’autorité de certification intermédiaire et racine SHA-1 utilisés pour la signature de code, la signature de code EV et l’horodatage.

Pour se conformer aux nouvelles normes du secteur, les autorités de certification (CA) devaient apporter les modifications suivantes au plus tard le 1er janvier 2021:

• Cesser d’émettre des certificats de signature de code SHA-1 et des certificats de signature de code EV SHA-1
• Cesser d’utiliser des certificats d’autorité de certification intermédiaire SHA-1 pour émettre des certificats de signature de code, de signature de code EV et d’horodatage utilisant l’algorithme SHA-256

Consultez l’annexe A des exigences de base relatives à l’émission et à la gestion des certificats de signature de code publiquement approuvés.

Quelles sont les conséquences pour moi?

Depuis le 1er décembre 2020, vous ne pouvez plus:

• Commander de nouveaux certificats de signature de code SHA-1
• Renouveler des certificats de signature de code SHA-1 et en obtenir de nouveaux
• Réémettre des certificats de signature de code SHA-1 et en obtenir de nouveaux

Que dois-je faire?

Si votre outil ou application de signature dépend de certificats de signature de code SHA-1, veuillez contacter le fournisseur de votre outil de signature pour connaître les éventuelles mises à jour permettant de prendre en charge les certificats de signature de code SHA-256.