计划根据S/MIME的最新CA/B论坛指南进行更新

 2024-09-26

变更原因

根据CA/B论坛最新指南，自2025年7月15日起，证书颁发机构（CA）不得再签发任何过时的S/MIME证书版本。因此，我们将逐步过渡到支持多用途证书的生成。

请注意，多用途发电许可证的最长有效期为825天。因此，未来将不再发放3年期许可证。

有哪些变化？

自2025年5月26日起，我们将停止对旧版证书的支持。

为了支持多用途，主体区分名（DN）必须包含“givenName”和“surname”，或者包含别名。

我们计划从 2024 年 12 月 9 日起引入这些新字段。虽然这些字段对 API 而言将于 2025 年 5 月 26 日起成为必填项，但对用户界面而言，则将于 2024 年 12 月 9 日起成为必填项。

此外，自2025年1月27日起，所有新签发和重新签发的证书有效期均将限制为2年。

更多详情请参阅下文提供的变更摘要：

生效日期 受影响的产品名称 计划变更
2024年12月9日
  1. Enterprise PKI Lite for Personal Digital ID 
  2. Enterprise PKI Lite for S/MIME  
将引入新的字段
  • API 订单中将新增“名字”、“姓氏”或“化名”字段作为可选字段，如果您希望将个人姓名（名字 + 姓氏）或化名作为通用名称，即可使用这些字段。 
  • 我们的用户界面订单中将新增“名字”、“姓氏”或“笔名”字段，并将其设为必填项。 
2024年12月9日 Personal Sign 2 Pro 将引入新的字段
  • API 订单中将新增可选字段“名”、“姓”，如果您希望个人姓名（givenName + surname）显示在 commonname 中，可以使用这些字段。
  • 我们的用户界面订单中将新增“名字”和“姓氏”字段，并将其设为必填项。
2025年1月27日 Enterprise PKI Lite for Personal Digital ID
  1. Enterprise PKI Lite for Department Digital ID
  2. Enterprise PKI Lite for S/MIME
  • EPKI 中的 S/MIME 配置文件将不再支持 3 年期许可证
    如果您在 EPKI 下将其用于非 S/MIME 配置文件，3 年期许可证将继续受到支持。
  • 对于 S/MIME 配置文件，现有许可证将继续支持重新签发和续期，直至 5 月 26 日。*
  • 对“企业PKI精简版”的部门数字身份证书的重新签发或续期没有影响
2025年1月27日
  1. Personal Sign 1
  2. Personal Sign 2 Pro
  3. Personal Sign 2 Department
  • 自2025年1月27日起，将不再支持选择3年有效期。
2025年5月26日
  1. Personal Sign 2 Pro
  • 在基于API的订单中，“名”、“姓”字段将被设为必填项。
  • 签发的证书将属于多用途类型。
  • 将不再支持现有旧版证书的重新签发和续期。
  • 对于2025年5月26日之后签发的新证书，其重新签发和续期操作将不受影响，并会得到支持。
2025年5月26日
  1. Enterprise PKI Lite for Personal Digital ID
  2. Enterprise PKI Lite for S/MIME
  • 在基于 API 的订单中，“名”、“姓”和“化名”字段将被设为必填项。
  • 签发的证书将适用于多种用途。
  • 将不再支持现有旧版类型的重新签发和续期。
  • 对于2025年5月26日之后签发的新证书，其重新签发和续期操作将不受影响，并会得到支持。

请注意，在多功能类型中，对于用于 S/MIME 的企业 PKI 和个人数字身份，通用名称只能包含个人姓名（名 + 姓）、化名或电子邮件地址。对于 Personal Sign 2 Pro，由于不支持化名，因此通用名称只能包含个人姓名（名 + 姓）或电子邮件地址。

需要采取什么行动？

请您从上述生效日期起开始使用这些字段，并提前做好系统调整，以确保能够支持这些字段。

这不会对您当前已签发的证书产生任何影响，这些证书将在有效期内继续有效。


< 返回CA/B论坛列表