重要提醒:OV代码签名证书即将停发“软证书”,升级“硬证书”!

举报
沃通WoTrus 发表于 2023/03/31 16:28:45 2023/03/31
【摘要】 为了提升OV代码签名证书及私钥的安全性,国际组织CA/B论坛最新标准要求:从2023年6月1日起,新颁发的OV代码签名证书及私钥必须在安全硬件中生成并存储。全球信任的OV代码签名证书都将从“软证书”升级为“硬证书”,与EV代码签名证书的私钥保护措施一致,安全性能也得到更大提升。沃通OV代码签名证书,新规执行时间沃通OV代码签名证书均由全球信任顶级根颁发,严格执行最新行业标准要求。经确认,新规...

为了提升OV代码签名证书及私钥的安全性,国际组织CA/B论坛最新标准要求:从2023年6月1日起,新颁发的OV代码签名证书及私钥必须在安全硬件中生成并存储。全球信任的OV代码签名证书都将从“软证书”升级为“硬证书”,与EV代码签名证书的私钥保护措施一致,安全性能也得到更大提升。

news_2023032901_images001.png

沃通OV代码签名证书,新规执行时间

沃通OV代码签名证书均由全球信任顶级根颁发,严格执行最新行业标准要求。经确认,新规执行的具体时间如下:

沃通标准代码签名证书Pro ——2023年6月1日起,升级“硬证书”停发“软证书”

沃通标准代码签名证书 ——2023年5月8日起,升级“硬证书”停发“软证书”

此次升级仅为证书生成存储方式的变化,OV代码签名证书本身的功能作用不受任何影响。沃通OV代码签名证书(标准码签名证书Pro、标准代码签名证书)是全球信任的多用途代码签名证书,支持.exe 和 .dll 文件、Java Applets、J2ME MIDlet、Office宏文件等多种类型代码文件数字签名,保护软件代码安全、验证软件来源可信、消除系统警告。

为帮助用户平稳完成新规过渡,沃通CA提醒您,如果您证书即将到期,建议提前联系沃通CA申请OV代码签名证书,最高可申请3年期。

沃通专业服务能力,助您平稳完成新规过渡

沃通CA是合规的电子认证服务机构,深耕数字证书领域二十年,拥有资深的服务支持团队,具备过硬的技术服务能力,能够高效应对各类证书应用问题,帮助用户平稳完成新规过渡。

此次OV代码签名证书升级,涉及新规变化、硬件类型选择、新规下的操作流程变化等等,欢迎联系沃通CA咨询购买OV代码签名证书,获取一对一专属服务及技术指导,确保您此次证书升级流程顺畅进行。

附:新规相关问题

1、目前正在使用的OV代码签名证书,受新规影响吗?

仅影响新规生效后新申请、续费申请、重新颁发的OV代码签名证书。2023年6月1日前颁发的标准代码签名证书Pro、2023年5月8日前颁发的标准代码签名证书,在证书有效期内,都不受任何影响。

2、EV代码签名证书受新规影响吗?

此次新规只涉及OV代码签名证书。EV代码签名证书此前早就已经执行强制硬件存储要求。

3、现在还能申请“软证书”吗?

新规生效前可申请“软证书”。OV代码签名证书从“软证书”升级为“硬证书”是为了更好地保护证书私钥安全。如果软件开发者因实际应用需求,确实需要“软证书”,仍可在新规生效前,提前联系沃通CA申请购买。

4、硬件存储介质应符合什么要求?

CA/B论坛最新标准要求,硬件设备必须为FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的令牌或硬件安全模块(HSM)。

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。