O novo CA4

As novas regras e regulamentos exigem que os provedores de serviços de certificação e de confiança usem algoritmos melhores para garantir a confiabilidade das assinaturas no futuro. A Swisscom primeiro substituirá a instância de autoridade de certificação raiz (CA) para a Suíça (jurisdição CH) e depois também para a UE (jurisdição eIDAS), adaptando assim toda a cadeia de certificação e fornecendo novos algoritmos. A esta preocupação, por um lado, o denominado "algoritmo de preenchimento" que passará do atual SASSA-PKCS1 v1_5 para RSASSA-PSS, e por outro lado o comprimento da chave, que será aumentado de 2048 para 3072.

Quais são as implicações?

• O tamanho da assinatura no documento assinado muda, ou seja, a assinatura ocupa mais espaço. Uma vez que os aplicativos de assinatura fazem estimativas com o melhor de seu conhecimento de quanto espaço uma assinatura requer, pode ser que essa estimativa não seja mais correta e, portanto, uma assinatura não seja mais possível.
• Se você usar aplicativos padrão que exibem assinaturas confiáveis, como o Adobe Reader, o último continuará a confiar nas assinaturas. No entanto, se você tiver aplicativos especiais que requerem primeiro o certificado raiz da cadeia de certificados para confiabilidade, você deve reinstalá-lo.

Quando as alterações entrarão em vigor?

Estamos planejando uma mudança no trimestre I / II de 2021. Além da conta existente ("ClaimedID"), emitiremos um novo ClaimedID com base na nova cadeia de certificados para os clientes. Após 2-3 meses, iremos desligar os antigos ClaimedIDs. A este respeito, é possível testar e alternar individualmente durante este período de tempo.

O que você precisa fazer?

Se você for o desenvolvedor do aplicativo de assinatura que está usando, deve observar as notas na página de informações de desenvolvimento https://github.com/SCS-CBU-CED-IAM/AIS/wiki/Swisscom-CA-4 . Caso contrário, você deve informar o parceiro que lhe forneceu o pedido de assinatura. Ao mesmo tempo, porém, também informaremos todos os nossos parceiros.

Iremos informá-lo com mais detalhes em fevereiro de 2021.