Νέες απαιτήσεις του κλάδου για δημόσια πιστοποιητικά ασφαλείας email (SMIME)

Η νέα επερχόμενη υποχρεωτική αλλαγή στην έκδοση των δημοσίως αξιόπιστων πιστοποιητικών S/MIME (Ασφαλείς / Γενικές επεκτάσεις ταχυδρομείου Internet) θα υλοποιηθεί στα τέλη Αυγούστου 2023. Αυτή η αλλαγή προωθείται από το Φόρουμ αρχών πιστοποίησης/προγραμμάτων περιήγησης (CABF) και αποσκοπεί στην ενίσχυση της ασφάλειας και της αξιοπιστίας της επικοινωνίας μέσω email.

Η Sectigo και η Digicert είναι ενεργά μέλη και συνεργάτες του CABF και υποχρεούνται να υιοθετήσουν και να τηρήσουν αυτά τα νέα πρότυπα και να ακολουθούν όλες τις απαιτήσεις του CABF για τα δημόσια πιστοποιητικά τους.

Τι αλλάζει;

Το CABF, μια κοινοπραξία αρχών έκδοσης πιστοποιητικών και προγραμμάτων περιήγησης στον ιστό, κατάρτισαν και ενέκριναν πρόσφατα τις Βασικές απαιτήσεις για την έκδοση των δημοσίως αξιόπιστων πιστοποιητικών S/MIME για την ενίσχυση της ασφάλειας της κρυπτογράφησης email και των ψηφιακών υπογραφών, με ισχύ από την 1η Σεπτεμβρίου 2023. Αυτές οι αλλαγές θα διασφαλίσουν ισχυρούς αλγόριθμους κρυπτογράφησης, ασφαλή μήκη κλειδιών και αξιόπιστες διαδικασίες επικύρωσης πιστοποιητικών.

Βασικές ημερομηνίες

Το CABF έχει θεσπίσει μια αυστηρή απαίτηση για την τήρηση των νέων Βασικών απαιτήσεων S/MIME με έναρξη από την 1η Σεπτεμβρίου. Συνεπώς, για τη συμμόρφωση με την απαίτηση CABF,

η Sectigo και η Digicert θα διακόψουν την έκδοση και επανέκδοση των υπαρχόντων πιστοποιητικών SMIME από τις 28 Αυγούστου 2023.

Εάν έχετε ανανεώσεις, επανεκδόσεις ή νέες παραγγελίες πιστοποιητικών S/MIME προγραμματισμένες για τα τέλη Αυγούστου και για τον Σεπτέμβριο, πραγματοποιήστε νωρίς αυτές τις δραστηριότητες που αφορούν τα πιστοποιητικά, πριν από τις 28 Αυγούστου. Έτσι, η έκδοση των πιστοποιητικών S/MIME θα παραμείνει η ίδια, εξαλείφοντας πιθανές εκπλήξεις από τις τροποποιήσεις στα προφίλ πιστοποιητικών και τη διαδικασία επικύρωσης. Τα πιστοποιητικά που εκδίδονται πριν από τις 28 Αυγούστου 2023 εξακολουθούν να μπορούν να περιέχουν τις πληροφορίες μονάδων οργανισμού και τις επικυρωμένες διευθύνσεις email, ανάλογα με τις απαιτήσεις.

Υπάρχοντα πιστοποιητικά S/MIME

Οι αλλαγές στον κλάδο δεν επηρεάζουν τα πιστοποιητικά S/MIME που έχουν εκδοθεί πριν από τις 28 Αυγούστου 2023.

Μπορείτε να συνεχίσετε να χρησιμοποιείτε αυτά τα υπάρχοντα πιστοποιητικά μέχρι να λήξουν. 

Μην ξεχνάτε ότι οι αντικαταστάσεις και ανανεώσεις των πιστοποιητικών σας θα επηρεαστούν από τις επερχόμενες αλλαγές του κλάδου για τα πιστοποιητικά S/MIME.

Κάθε πιστοποιητικό S/MIME που εκδίδεται μετά την προθεσμία θα πρέπει να πληροί τα ενημερωμένα πρότυπα S/MIME.
Η Sectigo και η Digicert θα προσθέσουν νέες σειρές προϊόντων για τα πιστοποιητικά SMIME πριν από την προθεσμία.