Здравствуйте!
Сейчас на ПАК 2.0 серийные номера сертификатов имеют большую длины чем на ПАК 1.5
Больше половины номера во всех сертификатов - одинаковые цифры,
предполагаю что это уникальный номер ПАК. Сделано это наверное для обеспечения уникальности номеров сертификатов, выпускаемых во всех УЦ страны?
Кто-нибудь знает, другие производители средств УЦ также планируют увеличить длину номеров для своих ПАК?

Здравствуйте.

Серийный номер должен удовлетворять требованиям RFC 5280
4.1.2.2. Serial Number
The serial number MUST be a positive integer assigned by the CA to
each certificate. It MUST be unique for each certificate issued by a
given CA (i.e., the issuer name and serial number identify a unique
certificate). CAs MUST force the serialNumber to be a non-negative
integer.
Given the uniqueness requirements above, serial numbers can be
expected to contain long integers. Certificate users MUST be able to
handle serialNumber values up to 20 octets. Conforming CAs MUST NOT
use serialNumber values longer than 20 octets.
Note: Non-conforming CAs may issue certificates with serial numbers
that are negative or zero. Certificate users SHOULD be prepared to
gracefully handle such certificates.

Серийные номера, которые формируются в УЦ 2.0 удовлетворяют требования.