注意：从 11 月 15 日开始，OV 代码签名证书必须使用安全令牌颁发。

为了加强代码签名证书私钥的安全性，CA/B论坛在今年早些时候召开了一次会议，讨论并最终决定改变代码签名证书私钥的存储方式。 代码签名证书：包含公钥和私钥的密钥。 该对必须生成并存储在符合 FIPS 140-2 2 级或 EAL4+ 通用标准或更高标准的安全令牌中。

按照前面的流程，申请OV代码签名证书，需要在IE浏览器中输入申请信息，浏览器会打开证书请求文件自动生成并保存。 CSR 和私钥 KEY。 证书颁发者通过浏览器检索用户的CSR和KEY，对用户的CSR进行数字签名，并生成证书。 用户通过电子邮件收到证书颁发者颁发的代码签名证书。 无需将证书存储在安全令牌中。

自2022年11月15日起，购买新OV企业代码签名证书和IV个人代码签名证书的用户将按照与EV代码签名证书相同的方式获取证书。 这些证书由以下机构颁发和存储。 证书颁发机构。 使用预配置的安全令牌，证书颁发机构通过电子邮件将安全令牌发送给用户。 此规则更新影响重新颁发或续订的代码签名证书，但不影响 11 月 15 日之前颁发的代码签名证书。 请注意，一些证书颁发者可能会主动实施变更，以确保新标准在设定的截止日期之前得到实施。 由 CA/B 论坛提供。

新标准实施后，用户应选择使用以下方法之一来存储其证书和私钥：

首先，USB 安全令牌：DigiCert 支持 4096 位 RSA 和 256 位 ECC 的密钥长度来存储特定的安全令牌代码签名证书和私钥。

第二个是硬件安全模块HSM。 用户可以使用自己的硬件安全模块来存储证书和私钥，但必须向证书颁发机构证明自己使用的设备符合要求，并且必须：有。 符合FIPS 140-2 Level 2或EAL4+通用标准或更高标准，支持密钥长度为3072位或更长的RSA或256位ECC加密算法。

第三是代码签名服务和应用程序。 用户不需要物理设备或硬件令牌；他们只需将其证书和私钥存储在安全应用程序中，例如 DigiCert 的安全软件管理器 SSM。

这几篇文章你可能也喜欢：

• 注意:从11月15日起，需要在安全令牌上发布OV代码签名证书。

本文由主机参考刊发，转载请注明：注意：从 11 月 15 日开始，OV 代码签名证书必须使用安全令牌颁发。 https://zhujicankao.com/140331.html