El nuevo CA4

Las nuevas reglas y regulaciones requieren que los proveedores de servicios de certificación y los proveedores de servicios de confianza utilicen mejores algoritmos para garantizar la confiabilidad de las firmas en el futuro. Swisscom reemplazará primero la instancia de la autoridad certificadora raíz (CA) para Suiza (jurisdicción CH) y luego también para la UE (jurisdicción eIDAS), adaptando así toda la cadena de certificados y proporcionando los nuevos algoritmos. Esto se refiere, por un lado, al denominado "algoritmo de relleno" que pasará del actual SASSA-PKCS1 v1_5 a RSASSA-PSS, y por otro lado a la longitud de la clave, que se incrementará de 2048 a 3072.

¿Cuáles son las implicaciones?

• El tamaño de la firma en el documento firmado cambia, es decir, la firma ocupa más espacio. Dado que las aplicaciones de firma hacen estimaciones a su leal saber y entender de cuánto espacio requiere una firma, es posible que esta estimación ya no sea correcta y, por lo tanto, una firma ya no sea posible.
• Si usa aplicaciones estándar que muestran firmas confiables, como Adobe Reader, este último seguirá confiando en las firmas. Sin embargo, si tiene aplicaciones especiales que primero requieren el certificado raíz de la cadena de certificados para su confiabilidad, debe reinstalarlo.

¿Cuándo entrarán en vigor los cambios?

Estamos planeando un cambio en el trimestre I / II de 2021. Además de la cuenta existente ("ClaimedID"), emitiremos un nuevo ClaimedID basado en la nueva cadena de certificados para los clientes. Después de 2-3 meses, apagaremos los ClaimedID antiguos. En este sentido, es posible probar y cambiar individualmente durante este período de tiempo.

¿Qué es lo que hay que hacer?

Si es el desarrollador de la aplicación de firma que está utilizando, debe observar las notas en la página de información de desarrollo https://github.com/SCS-CBU-CED-IAM/AIS/wiki/Swisscom-CA-4 . De lo contrario, debe informar al socio que le proporcionó la solicitud de firma. Al mismo tiempo, sin embargo, también informaremos a todos nuestros socios.

Le informaremos con más detalles en febrero de 2021.