Modification de la longueur de la clé des certificats de signature de code
À partir du 27 mai 2021, toutes les clés de signature de code seront désormais générées avec une longueur de 3 072 bits.
Toutes les clés privées de certificats Code Signing et Code Signing EV seront désormais générées avec une longueur de 3 072 bits. Ce changement sera effectué automatiquement lors du renouvellement. Les clés des certificats CA, quant à eux, vont être émis avec une longueur de 4096 bits. Cela n'affecte pas les certificats déjà émis et les signatures effectuées. Ils restent approuvés.
Votre CSR de 2048 bits ne pourra plus être réutilisée ; générez une nouvelle clé dans votre espace client. Les certificats de signature de code EV auront besoin d'un nouveau token ou d'un HSM prenant en charge des clés d'au moins 3072 bits. Si vous allez renouveler votre certificat Code Signing EV, vous recevrez un nouveau token USB.
Pour en savoir plus, consultez l'article Code signing changes in 2021.
