重要提醒:OV代码签名证书即将停发“软证书”,升级“硬证书”!

[复制链接]
作者: acoputojos | 时间: 2023-5-25 14:02:27 | 其他|
0 30

4999

主题

4999

帖子

1万

积分

博士后

Rank: 11Rank: 11Rank: 11Rank: 11

积分
14999
发表于 2023-5-25 14:02:27| 显示全部楼层 |阅读模式
为了提升OV代码签名证书及私钥的安全性,国际组织CA/B论坛最新标准要求:从2023年6月1日起,新颁发的OV代码签名证书及私钥必须在安全硬件中生成并存储。全球信任的OV代码签名证书都将从“软证书”升级为“硬证书”,与EV代码签名证书的私钥保护措施一致,安全性能也得到更大提升。
CATrust OV代码签名证书,新规执行时间
CATrust OV代码签名证书均由全球信任顶级根颁发,严格执行最新行业标准要求。经确认,新规执行的具体时间如下:
  OV代码签名证书 ——2023年5月8日起,停发“软证书”
此次升级仅为证书生成存储方式的变化,OV代码签名证书本身的功能作用不受影响。
CATrust OV代码签名证书是全球信任的多用途代码签名证书,支持.exe 和 .dll 文件、Java Applets、J2ME MIDlet、Office宏文件等多种类型代码文件数字签名,保护软件代码安全、验证软件来源可信、消除系统警告。
为帮助用户平稳完成新规过渡,CATrust提醒您,如果您证书即将到期, 建议提前联系我们申请OV代码签名证书,最高可申请3年期
欢迎访问www.catrust.cn咨询了解
CATrust专业服务能力,助您平稳完成新规过渡
CATrust数字证书是依照《中华人民共和国电子签名法》《中华人民共和国密码法》等多部法律自主研发的中国自主品牌数字证书,采用目前市场先进的TLS1.3的加密技术算法为用户提供网络安全与交易信任的解决方案。CATrust数字证书的运营及技术支持单位为浙江信芽网络技术有限公司,是杭州市政府扶持企业、杭州市重大科技创新企业,通过了公安部国家信息安全等级保护三级测评,获得国际ISO27001信息安全管理体系认证。
此次OV代码签名证书升级,涉及新规变化、硬件类型选择、新规下的操作流程变化等等,欢迎联系CATrust咨询购买OV代码签名证书,获取一对一专属服务及技术指导,确保您此次证书升级顺畅进行。官网(https://www.catrust.cn/
附:新规相关问题
1、目前正在使用的OV代码签名证书,受新规影响吗?
仅影响新规生效后新申请、续费申请、重新颁发的OV代码签名证书。2023年5月8日前颁发的标准代码签名证书,在证书有效期内,都不受影响
2、EV代码签名证书受新规影响吗?
此次新规只涉及OV代码签名证书。EV代码签名证书此前早就已经执行强制硬件存储要求。
3、现在还能申请“软证书”吗?
新规生效前可申请“软证书”。OV代码签名证书从“软证书”升级为“硬证书”是为了更好地保护证书私钥安全。如果软件开发者因实际应用需求,确实需要“软证书”,仍可在新规生效前,提前联系沃通CA申请购买。
4、硬件存储介质应符合什么要求?
CA/B论坛最新标准要求,硬件设备必须为FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的令牌或硬件安全模块(HSM)。
更多OV代码签名证书新规相关问题,欢迎在线咨询CATrust官方客服。

来源:
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回列表 返回顶部