Wycofanie klucza 1024 bitowego
Zgodnie z najnowszymi dyrektywami opublikowanymi przez Certificate Authority/Browser Forum, od 1 stycznia 2014 roku wszystkie istniejące Urzędy Certyfikacji przestaną obsługiwać certyfikaty oparte na kluczu o długości 1024-bit.
Oznacza to, że do tego czasu certyfikaty SSL, funkcjonujące w oparciu o klucz 1024-bit będą musiały zostać zastąpione jego silniejszym odpowiednikiem, czyli kluczem o długości 2048-bit. Determinantem nadchodzącej zmiany jest przede wszystkim niewystarczający poziom bezpieczeństwa dotychczasowego klucza jak również jego coraz bardziej widoczna słabość w obliczu potencjalnych ataków ze strony hakerów.
Z tego powodu migracja na klucz o długości 2048-bit powinna nastąpić maksymalnie:
- do 31 grudnia 2013 r. – w przypadku certyfikatów wygasających w 2013 r.
- do 1 października 2013 r. – w przypadku certyfikatów wygasających w 2014 r.
Migracja na 2048-bitowy klucz jest obowiązkowa
Przeoczenie powyższych terminów lub świadome niepodjęcie przez właściciela certyfikatu działań zmierzających do dopasowania się do stawianych wymogów będzie skutkowało nieprawidłowym funkcjonowaniem certyfikatu lub brakiem jego rozpoznawalności przez powszechnie dostępne i użytkowane przeglądarki internetowe.
Wszyscy nasi Klienci, posiadający ważne certyfikaty SSL, oparte na kluczu o długości 1024-bit zostaną indywidualnie powiadomieni o podjęciu koniecznych działań