Старые сертификаты перестают действовать в современных системах по разным причинам, например:
- Изменение стандартов шифрования. 1 Например, в России в 2019 году ввели новый стандарт электронной подписи — ГОСТ 2012, и с 1 января 2020 года сертификаты, сформированные по ГОСТ 2001, стали недействительными. 1
- Истечение срока действия. 24 У каждого сертификата есть срок действия, после чего он нуждается в замене. 4
- Отзыв сертификата. 2 Центр сертификации может отозвать сертификат, например, если закрытый ключ был скомпрометирован. 2
- Введение новых требований. 5 Например, с 31 октября 2022 года стартовал переходный период в сертификации по ИСО 27001, который продлится до 31 октября 2025 года. 5 Компаниям, которые уже получили сертификат ИСО на систему менеджмента информационной безопасности, потребуется получить новый документ по обновлённому стандарту ГОСТ Р ИСО 27001 — 2021. 5