Nieuwe branchevereisten voor openbare beveiligde e-mail-certificaten (SMIME)

Een nieuwe, verplichte verandering in de uitgifte van openbare vertrouwde S/MIME-certificaten (Secure/Multipurpose Internet Mail Extensions) zal eind augustus 2023 worden geïmplementeerd. Deze verandering wordt gestuurd door het CA/Browser Forum (CABF) en is bedoeld om de veiligheid en betrouwbaarheid van e-mailcommunicatie te verbeteren.

Sectigo en Digicert zijn actieve leden en bijdragers van de CABF en zijn verplicht om deze nieuwe standaarden over te nemen en na te leven, en ze volgen alle CABF-vereisten voor hun openbare certificaten.

Wat verandert er?

De CABF, een consortium van certificatie-autoriteiten en webbrowsers, heeft onlangs, met ingang van 1 september 2023, de basisvereisten voor de uitgifte van openbare vertrouwde S/MIME-certificaten opgesteld en goedgekeurd om de veiligheid van e-mailcodering en digitale handtekeningen te versterken. Deze wijzigingen zorgen voor sterke encryptie-algoritmen, veilige sleutellengtes en betrouwbare certificaatvalidatieprocedures.

Belangrijke data

CABF heeft een strikte vereiste voor het volgen van de nieuwe S/MIME-basisvereisten vanaf 1 september. Om aan de CABF-vereiste te voldoen, zullen Sectigo en Digicert daarom vanaf 28 augustus 2023 stoppen met het uitgeven en opnieuw uitgeven van bestaande SMIME-certificaten.

Als u verlenging, heruitgave of nieuwe bestellingen voor S/MIME-certificaten hebt gepland voor eind augustus en in de maand september, doe deze certificaatgerelateerde activiteiten dan vroeg, vóór 28 augustus. Op die manier blijft de uitgifte van uw S/MIME-certificaat hetzelfde, zodat u niet voor verrassingen komt te staan door de wijzigingen aan certificaatprofielen en het validatieproces. Certificaten die vóór 28 augustus 2023 zijn uitgegeven, kunnen, indien nodig, nog steeds de informatie over de organisatie-eenheid en e-mailgevalideerde adressen bevatten.

Bestaande S/MIME- certificaten

De wijzigingen in de branche hebben geen invloed op S/MIME-certificaten die vóór 28 augustus 2023 zijn uitgegeven.

U kunt deze bestaande certificaten blijven gebruiken totdat ze verlopen. 

Vergeet niet dat vervanging en vernieuwing van uw certificaten zal worden beïnvloed door de veranderingen die de branche gaat doorvoeren voor S/MIME-certificaten.

Alle S/MIME-certificaten die na de deadline worden uitgegeven, zullen moeten voldoen aan de bijgewerkte S/MIME-standaarden.
Sectigo en Digicert zullen vóór de deadline nieuwe productlijnen voor SMIME-certificaten toevoegen.