Neue CA-Zertifikate für die Ausstellung von E-Mail-Zertifikaten

Sehr geehrte SwissSign-Kundin, 
sehr geehrter SwissSign-Kunde 

Wir möchten Sie über eine bevorstehende Änderung unserer E-Mail-Zertifikate informieren. Für unsere Certification Authorities (CAs) wurden neue Zertifikate zur Ausstellung von E-Mail- bzw. S/MIME-Zertifikaten erstellt. Diese werden per Kalenderwoche 37 (ab 09. September) aktiviert und müssen ab dann verwendet werden. 

Es handelt sich dabei um zwei neue CA-Zertifikate, welche Sie bereits jetzt unter den folgenden Links herunterladen können: 

• «SwissSign RSA SMIME MV ICA 2024 – 1» zur Ausstellung von E-Mail ID Silver bzw. «Mailbox Validated»-Zertifikaten (MV) 

• «SwissSign RSA SMIME SV ICA 2024 – 1» zur Ausstellung von E-Mail ID Gold (normal, mit Authentisierung und RSA-PSS) bzw. «Sponsor Validated»-Zertifikaten (SV)  

Wichtig: Alle bestehenden CA- und Endbenutzer-Zertifikate bleiben gültig. Die Änderung betrifft nur Zertifikate, welche nach dem 09. September ausgestellt werden. 

Was müssen Sie als Kunde tun? 

Sofern Ihr System – zum Beispiel Ihr Certificate Lifecycle Management (CLM) oder E-Mail Gateway – die CA-Zertifikate vorgängig kennen muss, müssen Sie diese vor dem 09. September 2024 importieren. Die Zertifikate können Sie über die oben aufgeführten Links herunterladen. Für weitere Informationen zum Import beachten Sie bitte das Manual Ihres Herstellers. 

Wir sind bestrebt, weitere Auswirkungen auf unsere Kunden so gering wie möglich zu halten. Wenn Sie das REST RA API für den automatisierten Bezug von E-Mail-Zertifikaten nutzen, möchten wir Sie jedoch bitten, unsere nächste Kommunikation zum Thema zu beachten. Gegebenenfalls werden Sie trotzdem noch einzelne Parameter anpassen müssen. 

Warum wurden neue CA-Zertifikate ausgestellt? 

Das für die Ausstellung von E-Mail-Zertifikaten massgebende Regularium, die «Baseline Requirements for the Issuance and Management of Publicly-Trusted S/MIME Certificates» (SMIME BR) des CA/Browser Forums, wurde bezüglich des genauen Formats von CA-Zertifikaten aktualisiert. Unsere bestehenden CA-Zertifikate entsprechen nicht diesem neuen Format. Deshalb müssen diese neu erstellt und gegebenenfalls in Ihr System importiert werden. 

Wir danken Ihnen für Ihre Kenntnisnahme und stehen Ihnen bei weiteren Fragen selbstverständlich unter +41 848 77 66 55 oder [email protected] zur Verfügung.  

Freundliche Grüsse 
Ihr SwissSign-Team