近期CA /B论坛发布从2021年6月1日开始,将强制要求使用最低3072位密钥长度来颁发新的代码签名证书。为了遵循最新行业标准,GlobalSign也发布了通知,将更改 代码签名证书密钥长度,相关内容如下。,GlobalSign即将对代码签名合规性进行更改。从2021年5月31日开始,所有新颁发的代码签名证书(包括重新颁发和续签)都将使用4096位密钥颁发或要求使用4096位密钥颁发。,值得注意的是:2021年5月31日之前颁发的具有2048位密钥的现有代码签名证书以及这些证书应用的签名将继续工作并受信任。新的授权只适用于新颁发的证书。,由于时间戳服务是代码签名长期有效的重要组成部分,因此GlobalSign更新了时间戳URL,并将密钥长度从2048位更改为3072位密钥。,代码签名证书和新的eToken:,影响:通常用于存储EV代码签名订单(并且在行业范围内使用)的Safenet 5110 FIPS eToken与大于2048位的密钥大小不兼容 。,从2021年6月开始,GlobalSign将为新颁发(重新颁发/续签)EV代码签名证书的订单提供新的/兼容的USB令牌。 新的兼容令牌样式为: Safenet etoken 5110 CC(940),注意事项:,除非重新颁发或续签证书(2021年5月31日之后),否则现有的EV代码签名命令将不受影响,同时GlobalSign将提供替换令牌。,对于客户使用自己的可移动硬件或HSM的标准代码签名证书和/或HSM订单 ,请确保设备/ HSM支持4096位密钥。,时间戳服务更改 :,请在 2021年6月1日之前迁移到下面的 新R6代码签名时间戳URL。,自2021年6月1日起,旧版R3 TSA URL将被弃用。,(本文由主机测评zhuji.vsping.com原创,转载请注明出处“主机测评zhuji.vsping.com”和原文地址!)
日前有网友反馈收到GlobalSign通知,将要重新颁发 代码签名证书,这是怎么回事呢?下面来看下具体的通知内容。,尊敬的客户/合作伙伴:,GlobalSign通知您,关于标准代码签名证书或扩展验证(EV)代码签名证书的订单,由于最近更改了代码签名产品的ICA,更改如下所述:,由于合规性原因,GlobalSign正在淘汰以前的ICA。为了确保您的证书完整,证书周期管理选项仍然可用。我们建议在4月21日之前重新颁发证书(免费),以获得新ICA颁发的替换代码签名证书。,请注意: 4月21日之后,以前ICA颁发的代码签名证书和数字签名将继续有效。我们建议重新颁发证书,以保证正常的证书生命周期管理功能。,我们知道SSL证书具有服务器身份验证和数据传输加密功能,其重要性不容小觑。关于证书重新签发问题,可以咨询本站进行了解。,(本文由主机测评zhuji.vsping.com原创,转载请注明出处“主机测评zhuji.vsping.com”和原文地址!)
自互联网诞生以来,越来越多的应用软件也随之诞生,而且被使用的频率也越来越高。虽然网络技术越来越发达,但是软件安全问题依然存在,而 代码签名证书正是为软件的安全而生。为了满足不同用户的需求,代码签名证书分为个人代码签名证书、微软代码签名证书和EV代码签名证书。今天就EV代码签名证书来做个详细的介绍。,,1、什么是EV代码签名证书?,EV代码签名证书是指扩展型代码签名证书,具有标准代码签名证书的所有功能,能签名内核代码,不同的是它采用了更加严格的国际审核标准扩展验证(即Extended Validation:EV验证),并且有严格的证书私钥保护机制(必须采用USB Key来保护签名证书的私钥,以防止证书被非法盗用,确保代码签名证书的安全)。, EV代码签名证书推荐:Sectigo EV代码签名证书|DigiCert EV代码签名证书,2、EV代码签名证书有什么优势?,EV代码签名证书除了拥有普通代码签名证书的所有优点,还有以下优势:,1)严格的审核流程,安全等级更高,EV代码签名证书除了需要验证发布商的组织名称之外,还会审查企业的其他信息,如企业真实地址、管辖权等。验证过程非常严格,使得恶意软件开发者难以冒充并获得代码签名凭证,用于以合法开发公司的幌子签名恶意软件。,2)支持Windows10内核驱动签名,EV代码签名证书可以立即获得Windows8/Windows10中SmartScreen信誉,支持微软硬件表盘WHQL徽标认证账户注册登录。,使用EV代码签名证书可以增强软件的安全性,这是毋庸置疑的,同时还能增加用户的信任度,提升软件下载使用率,还没使用的可以安排上了。 现在来安信证书申请“代码签名证书”还可以享受优惠哦!,相关阅读推荐:《代码签名证书和SSL证书》,(本文由主机测评zhuji.vsping.com原创,转载请注明出处“主机测评zhuji.vsping.com”和原文地址!)