Nuevos requisitos de la industria para los certificados públicos de correo electrónico seguro (S/MIME)

A finales de agosto de 2023, se implementarán nuevos cambios obligatorios en la emisión de certificados S/MIME (Secure/Multipurpose Internet Mail Extensions) de confianza pública. Estos cambios están impulsados por el CA/Browser Forum (CABF) y tienen por objeto mejorar la seguridad y la fiabilidad de la comunicación por correo electrónico.

Sectigo y Digicert son miembros activos y contribuidores del CABF y deben adoptar y respetar estas nuevas normas y cumplir todos los requisitos del CABF para sus certificados públicos.

¿Qué cambiará?

Recientemente, el CABF, un consorcio de autoridades de certificación y navegadores web, redactó y aprobó los requisitos básicos para la emisión de certificados S/MIME de confianza pública, a fin de reforzar la seguridad del cifrado de correo electrónico y de las firmas digitales, los cuales surtirán efecto a partir del 1 de septiembre de 2023. Estos cambios garantizarán unos algoritmos de cifrado sólidos, longitudes de clave seguras y procedimientos fiables de validación de certificados.

Fechas importantes

El CABF exige estrictamente el cumplimiento de los nuevos requisitos básicos para S/MIME a partir del 1 de septiembre. Por consiguiente, a fin de cumplir las exigencias del CABF,

Sectigo y Digicert dejarán de emitir y reemitir los certificados S/MIME antiguos a partir del 28 de agosto de 2023.

Si tiene renovaciones, reemisiones o nuevos pedidos de certificados S/MIME previstos para finales de agosto y el mes de septiembre, realice estas actividades relacionadas con los certificados antes del 28 de agosto. De esta manera, la emisión de su certificado S/MIME seguirá siendo la misma, eliminando así posibles sorpresas debidas a las modificaciones de los perfiles de certificados y del proceso de validación. Los certificados emitidos antes del 28 de agosto de 2023 aún pueden incluir la información sobre la unidad organizativa y direcciones de correo electrónico validadas, según sea necesario.

Certificados S/MIME existentes

Los cambios de la industria no afectan a los certificados S/MIME emitidos antes del 28 de agosto de 2023.

Podrá seguir utilizando estos certificados existentes hasta que expiren. 

Recuerde que las sustituciones y renovaciones de sus certificados se verán afectadas por los cambios de la industria relativos a los certificados S/MIME.

Cualquier certificado S/MIME emitido después de la expiración del plazo deberá ajustarse a las normas de S/MIME actualizadas.
Sectigo y Digicert añadirán nuevas líneas de productos para certificados S/MIME antes de que termine el plazo.