6.1.5. Размеры ключей
Сертифікати MUST (НЕОБХОДИМО, обязательно должно быть) відповідати наступним вимогам щодо типу алгоритму та розміру ключа.
(1) Root CA сертифікати
| Validity period beginning on or before 31 Dec 2010 | Validity period beginning after 31 Dec 2010 |
| Digest algorithm | MD5 (NOT RECOMMENDED), SHA-1, SHA-256, SHA-384 or SHA- 512 | SHA-1*, SHA-256, SHA-384 or SHA- 512 |
| Minimum RSA modulus size (bits) | 2048 ** | 2048 |
| ECC curve | NIST P-256, P-384, or P-521 | NIST P-256, P-384, or P-521 |
| Minimum DSA modulus and divisor size (bits) *** | L= 2048, N= 224 or L= 2048, N= 256, | L= 2048, N= 224 or L= 2048, N= 256, |
(2) Subordinate CA сертифікати
| Validity period beginning on or before 31 Dec 2010 and ending on or before 31 Dec 2013 | Validity period beginning after 31 Dec 2010 or ending after 31 Dec 2013 |
| Digest algorithm | SHA-1, SHA-256, SHA-384 or SHA- 512 | SHA-1*, SHA-256, SHA-384 or SHA- 512 |
| Minimum RSA modulus size (bits) | 1024 | 2048 | | ECC curve | NIST P-256, P-384, or P-521 | NIST P-256, P-384, or P-521 |
| Minimum | L= 2048, N= 224 | L= 2048, N= 224 | | DSA modulus and divisor size (bits)*** | or L= 2048, N= 256 | Or L= 2048, N= 256 |
(3) Абонетськи сертифікати
| Validity period ending on or before 31 Dec 2013 | Validity period ending after 31 Dec 2013 |
| Digest algorithm | SHA1*, SHA-256, SHA-384 or SHA- 512 | SHA1*, SHA-256, SHA-384 or SHA- 512 |
| Minimum RSA modulus size (bits) | 1024 | 2048 |
| ECC curve | NIST P-256, P-384, or P-521 | NIST P-256, P-384, or P-521 |
| Minimum DSA modulus and divisor size (bits) | L= 2048, N= 224 or L= 2048, N= 256 | L= 2048, N= 224 or L= 2048, N= 256 |
* SHA-1 MAY (ВОЗМОЖНО, МОЖЕТ) бути використаний з ключами RSA відповідно до критеріїв, визначених у розділі 7.1.3.
** Root CA кореневої сертифікат, виданий до 31 грудня 2010 р. З розміром ключа RSA менше 2048 біт, MAY (ВОЗМОЖНО, МОЖЕТ), як і раніше,
служить надійним якорем для підписних сертифікатів, виданих відповідно до цих вимог.
***L та N (бітові довжини модуля p та дільник q, відповідно) описані в стандарті цифрового підпису FIPS 186-4 (https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.186-4.pdf).
| 
OV 
Купить сертификат
