博客 > 重要通知:各品牌厂商将陆续调整代码签名证书最长有效期至460天
浏览量:27次评论:0次
作者:manda时间:2026-01-27 13:53:14
考虑到CA/B 论坛的CSC-31提案将于2026年3月1日起正式实施,为严格遵循此行业标准,提高安全性与满足合规性,锐安信(sslTrus)、Sectigo、Digicert、Globalsign等品牌厂商将陆续调整代码签名证书最长有效期至460天。具体调整时间见下文。
鉴于代码签名证书有效期的缩短,传统依赖物理UKey签名的企业将面临高频更换、管理复杂度上升的困境,锐成信息推出锐安信远程代码签名服务,它无需UKey,即签即用,私钥存储于云端密码机,可无缝集成CI/CD,实现安全、高效、自动化的代码签名体验。
下面我们将详细列出各品牌厂商的具体调整内容、时间,会产生的影响及有效应对方案。

* 部分品牌厂商调整的代码签名证书最长有效期比CA/B论坛允许的最长有效期少一天。
现在,各品牌厂商颁发的代码签名证书的最长有效期为39个月,调整后,颁发的证书最长有效期将缩短至460天。
1、梳理现有证书资产并提前规划
系统梳理现有代码签名证书的有效期,在调整时间前,适时申请2年期或3年期的长有效期代码签名证书。
2、转向远程代码签名服务
转向使用锐安信远程代码签名服务,它无需UKey,即签即用。通过将“本地UKey签名”转为“云端安全服务”,并使用云端密码机HSM存储私钥,还可无缝集成CI/CD,实现安全、高效、自动化的代码签名体验。
若您想进一步了解此次调整的具体细节,或需要远程代码签名的详细信息,可以随时联系锐成信息获得支持。
参考资料来源:
https://knowledge.digicert.com/alerts/public-tls-certificates-199-day-validity
https://www.globalsign.cn/company/news-events_detailed/4168
https://www.sectigo.com/dcv-industry-compliance-changes
相关文章推荐
2026-01-27 13:53:14
2026-01-27 10:45:00
2026-01-26 16:09:45
2026-01-23 14:57:35
2026-01-21 11:07:46
热门工具
标签选择
阅读排行
我的评论
还未登录?点击登录