普通OV代码签名证书私钥将强制硬件存储。

根据CA/B论坛的要求，为了增强代码签名证书私钥的保护强度，从2023年6月1日起，普通OV代码签名证书私钥必须存储在FIPS 140 2或以上、通用标准EAL 4或同等认证级别的硬件上，这与EV代码签名证书的私钥保护机制一致。

新规将于2023年6月1日起影响新颁发的OV代码签署证书。《通用OV密码签署证书私钥保护标准》的实施将大大提高密码签署证书的安全性和可靠性，为您的业务安全提供更有力的保障。

从2023年6月1日起，必须使用基于硬件存储的OV代码签名证书进行代码签名。用户需要插入一个硬件设备来使用存储在硬件上的代码签名证书，然后他们需要一个密码来用硬件上的代码签名证书对代码进行签名。

针对这一政策，相关CA发布了实施这一政策的具体时间:

sectigo:2023年5月8日，Globalsign:2023年4月24日，digicert:2023年6月1日，各大CA机构新规实施时间略有不同。您可以根据选择的CA机构在指定时间内升级。这个新规定只触及OV码签名证书，因为EV码签名证书曾经是在硬件模块上颁发的，因此符合私钥维护中OV码签名证书和EV码签名证书的要求。

这次升级只是证书生成和存储方式的改变，OV码签名证书本身的功能不受影响。如果您的证书即将到期，建议提前计划，申请最长3年的OV代码签署证书。

这几篇文章你可能也喜欢：

• 推荐使用哪种廉价的代码签名证书（代码签名的用途是什么？）
• Sectigo代码签名证书的年费是多少？（每个AC代码签名证书中的错误）
• 如何为我的代码签名证书获得 Microsoft 认证？
• 哪个是最便宜的代码签名证书？（代码签名证书错误是什么意思）
• DigiCert 代码签名证书每年的费用是多少？（证书签名失败 1007）

本文由主机参考刊发，转载请注明：普通OV代码签名证书私钥将强制硬件存储。 https://zhujicankao.com/90859.html