DigiCert最新公告!事关代码签名证书的私钥变更,请周知
根据CA/B论坛要求,自2023年6月1日世界标准时间00:00开始,OV代码签名证书的私钥须存储在经过FIPS1402级、通用标准EAL4+或同等认证的硬件上。这意味着OV代码签名证书的“软证书”将全面更换为“硬证书”。
针对这一要求,各大CA厂商纷纷做出支持回应,并先后公布了OV代码签名证书停发“软证书”的时间。DigiCert也在最新发布的公告中声明,自2023年5月16日开始,DigiCert将不再使用不符合新私钥存储要求的配置方法颁发代码签名证书,包括新的、更新的和重新发出的请求。
同时,公告还注明了证书私钥更换的具体流程。
1、DigiCert停止接受使用当前CSR表单的新代码签名证书请求。
2、代码签名证书订购单更改。
3、重新发布代码签名证书更改。
4、CertCentral首选项页面更改。
5、代码签名和EV代码签名证书集成的API更改。
鉴于OV代码签名证书即将全面进入“硬证书”时代,为避免私钥升级可能带来的不便,如因未携带证书而无法签名、签名更加繁琐、不支持多人签名等情况,天威诚信适时研发了iTrus可信代码云签管理系统(iTrus Trust Code Signing Service),通过数字签名技术和可信认证服务,帮助客户轻松实现远程、批量化签名。
iTrus可信代码云签管理系统采用私有化部署云服务的方式,使客户使用更加便捷、安全可控,系统具有USB Key集中管理、USB Key负载均衡等功能,可杜绝密钥口令超限设备永久锁死,保障证书的高可用与高性能,有效提升证书的安全性。
同时,系统可自主分配用户权限,便于多人签名和团队协作,并提供管理、访问、签名日志全记录功能,使得签名管理与签名过程可追溯,安全审计有保障。
应用iTrus可信代码云签管理系统后,客户不必随身携带“硬证书”,也无需经历插拔、身份验证、签名等繁复的流程,只需通过系统一键签名,即可体验便捷安全的数字签名服务,从而有效提高数字签名效率,保障签名的安全性,保证软件的正常发版和业务的稳健运营。
最新发布
- 喜报丨天威诚信荣获CCIA数安委“2023年度优异表现奖”
- “金三银四”招聘旺季,企业HR如何实现劳动合同安全高效签署?
- 天威诚信供应链金融平台CA安全应用方案入选《中国供应链金融年鉴(2023)》,数字信任赋能平台安全运营
- 《数字经济》全文刊发 | 天威诚信首席安全官李延昭:数字信任体系护航数字经济稳健发展
- 如何快速获得用户信任:企业建立数字信任服务体系的关键策略
- “数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
- 从政府工作报告看2024年数字经济/网络安全发展新风向
- 天威诚信专场直播活动圆满收官!数字化锦囊助力企业安全高效运营
- 未履行网络安全保护义务将面临行政处罚,全站HTTPS服务为网站加上“金钟罩”
- 构建数字信任服务体系 为企业服务领域提供数智发展新动能 | 一线数智专访天威诚信副总经理许明
相关推荐
- 喜报丨天威诚信荣获CCIA数安委“2023年度优异表现奖”
- “金三银四”招聘旺季,企业HR如何实现劳动合同安全高效签署?
- 天威诚信供应链金融平台CA安全应用方案入选《中国供应链金融年鉴(2023)》,数字信任赋能平台安全运营
- 《数字经济》全文刊发 | 天威诚信首席安全官李延昭:数字信任体系护航数字经济稳健发展
- 如何快速获得用户信任:企业建立数字信任服务体系的关键策略
- “数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
- 从政府工作报告看2024年数字经济/网络安全发展新风向
- 天威诚信专场直播活动圆满收官!数字化锦囊助力企业安全高效运营
- 未履行网络安全保护义务将面临行政处罚,全站HTTPS服务为网站加上“金钟罩”
- 构建数字信任服务体系 为企业服务领域提供数智发展新动能 | 一线数智专访天威诚信副总经理许明