안녕하세요. 애니서트 입니다.
CodeSign 인증서의 보안 정책이 강화되어 최소 키 사이즈가 기존의 2048 bit 에서 3072 bit 로 변경되었습니다.
이는 CA/B 포럼에서 결정된 내용으로 모든 CodeSign 인증서에 적용되는 내용 입니다.
CA/B Forum: https://cabforum.org/baseline-requirements-code-signing/
이에 따라 CodeSign 인증서의 루트 및 체인 인증서가 아래와 같이 변경되므로 참고하시기 바랍니다.
1. Trust
- Root 인증서 : 기존과 동일(AAA Certificate Services)
- Chain 인증서 : Sectigo Public Code Signing CA R36
2. DigiCert
- Root 인증서 : DigiCert Trusted G4
- Chain 인증서 : DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
이전에 인증서를 발급받으셨던 고객님들께서 인증서를 재발급 받으실 필요는 없으시며 기존 인증서 그대로 사용 가능하십니다.
이 변경사항은 2021년 06월 01일 부터 적용됩니다.
언제나 최선을 다하는 애니서트 되도록 하겠습니다.
감사합니다.