Нови изисквания на индустрията за публични сертификати за защитена електронна поща (SMIME)

Новата предстояща задължителна промяна в издаването на обществено доверени сертификати S/MIME (Сигурни/многофункционални разширения за интернет поща) ще бъде въведена в края на август 2023 г. Тази промяна се ръководи от CA/Browser Forum (CABF) и има за цел да подобри сигурността и надеждността на комуникацията по имейл.

Sectigo и Digicert са активни членове и поддръжници на CABF и се изисква да приемат и спазват тези нови стандарти и да следват всички изисквания на CABF относно техните публични сертификати.

Какво ще се промени?

CABF, консорциум от сертифициращи органи и уеб браузъри, наскоро изготви и одобри базовите изисквания за издаване на публично надеждни S/MIME сертификати, за да се повиши сигурността на криптирането на електронна поща и цифровите подписи, считано от 1 септември 2023 г. Тези промени ще осигурят устойчиви алгоритми за криптиране, сигурна дължина на ключовете и надеждни процедури за валидиране на сертификати.

Ключови дати

CABF има строго изискване за спазване на новите базови изисквания за S/MIME от 1 септември. Следователно, за да спазят изискването на CABF,

Sectigo и Digicert ще спрат да издават и преиздават съществуващи SMIME сертификати от 28 август 2023 г.

Ако имате планирани подновявания, преиздавания или нови поръчки на S/MIME сертификати за края на август и през септември, извършете тези дейности, свързани със сертификатите, по-рано – преди 28 август. По този начин вашето издаване на S/MIME сертификати ще остане ще остане непроменено, като се елиминират потенциалните изненади от модификациите на профилите на сертификатите и процеса на валидиране. Сертификати, издадени преди 28 август 2023 г., все още могат да съдържат информация за организационната единица и потвърдени по имейл адреси, ако е необходимо.

Съществуващи S/MIME сертификати

Отрасловите промени не засягат S/MIME сертификати, издадени преди 28 август 2023г.

Можете да продължите да използвате тези съществуващи сертификати до тяхното изтичане. 

Не забравяйте, че замяната и подновяването на сертификатите ви ще бъдат повлияни от промените в индустрията, които предстоят за сертификатите S/MIME.

Всеки S/MIME сертификат, издаден след крайния срок, ще трябва да се придържа към актуализираните S/MIME стандарти.
Sectigo и Digicert ще добавят нови продуктови линии за SMIME сертификат преди крайния срок.