20090517: VeriSign stoppe l'émission sur PCA3

A compter du 17 mai 2009, VeriSign cessera d'émettre des certificats liés à sa racine VeriSign Class 3 Public Primary Certification Authority
(AKI: 70 ba e4 1d 10 d9 29 34 b6 38 ca 7b 03 cc ba bf) signée en MD2.
En remplacement, VeriSign met en service sa racine VeriSign Class 3 Public Primary Certification Authority - G2 et émet 2 certificats intermédiaires pour les certificats serveur Secure Site ( VeriSign Class 3 Secure Server CA - G2 ) et les certificats développeur ( VeriSign Class 3 Code Signing 2009 CA )

L'ancienne racine est resignée en SHA1 et devient VeriSign Class 3 Public Primary Certification Authority v2009 . De nouvelles racines intermédiaires sont émises: VeriSign Class 3 PPCA G5 (cross) v2009 , VeriSign International Server CA - Class 3 v2009 et VeriSign EV SGC CA v2009 .

En conséquence, les nouveaux certificats VeriSign Secure Site et Code Signing ne seront plus compatibles avec quelques versions de navigateurs, à savoir Netscape 4.6 à 4.78, Opera 4.1 à 5.11, JRE 1.4.2.03 à 1.4.2.05, Windows Mobile 5 et 6.

Pour le reste, VeriSign nous indique qu'il ne devrait pas y avoir d'impact.

Plus d'informations sur le site VeriSign ici