OV将从11月15日起对代码签名证书进行这些更改。

代码签署是你或你的机构声明你的代码、软件或其他可执行文件的数码身份的一种方式，OV代码签署证书就是其中之一。根据CA/B论坛的投票决定，这些变化将从11月15日起在OV代码签名证书中发生。

从11月15日开始，新的和重新颁发的公共信任组织验证(OV)和个人验证(IV)代码签名证书将必须由颁发证书的机构(CA)颁发或存储在预先配置的安全硬件上。特别是，这包括(至少)符合FIPS 140-2 2级、通用标准EAL 4+(或同等标准)的设备或签名解决方案，例如:

1)硬件安全模块(HSM)、云或物理设备

2)物理安全令牌，例如USB硬件设备

3)密钥存储和签名服务

这一全行业的强制性要求将影响任何在11月推出新OV代码签名证书时或之后购买该证书的人。这也可能影响当前的OV代码签名证书持有人，他们也重新颁发或更新他们现有的证书。

如果您在正式更改之前已有有效的代码签名证书，此更改将不会以同样的方式影响您。当然，CA将不得不建议您以同样的方式存储您的密钥。但是您仍然可以像往常一样继续签署您的软件和其他可执行文件。

现有证书持有者必须在11月前向其CA确认，他们将使用安全方法(可信平台模块、硬件加密模块或硬件安全令牌)来生成和保护他们的密钥。在11月发布后，证书持有人必须确认他们将使用以下方法之一来安全地存储他们的密钥:

1)HSM或硬件安全令牌

2)基于云的密钥生成和保护解决方案

3)符合CA/B论坛基准要求第16.2节中概述的要求的签名服务

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：OV将从11月15日起对代码签名证书进行这些更改。 https://zhujicankao.com/82753.html