DigiCert最新公告！事关代码签名证书的私钥变更，请周知

天威诚信发布日期：2023-05-12 13:22 浏览量：2116

　　根据CA/B论坛要求，自2023年6月1日世界标准时间00:00开始，OV代码签名证书的私钥须存储在经过FIPS1402级、通用标准EAL4+或同等认证的硬件上。这意味着OV代码签名证书的“软证书”将全面更换为“硬证书”。

图片1.png

　　针对这一要求，各大CA厂商纷纷做出支持回应，并先后公布了OV代码签名证书停发“软证书”的时间。DigiCert也在最新发布的公告中声明，自2023年5月16日开始，DigiCert将不再使用不符合新私钥存储要求的配置方法颁发代码签名证书，包括新的、更新的和重新发出的请求。

　　同时，公告还注明了证书私钥更换的具体流程。

　　1、DigiCert停止接受使用当前CSR表单的新代码签名证书请求。

　　2、代码签名证书订购单更改。

　　3、重新发布代码签名证书更改。

　　4、CertCentral首选项页面更改。

　　5、代码签名和EV代码签名证书集成的API更改。

　　鉴于OV代码签名证书即将全面进入“硬证书”时代，为避免私钥升级可能带来的不便，如因未携带证书而无法签名、签名更加繁琐、不支持多人签名等情况，天威诚信适时研发了iTrus可信代码云签管理系统（iTrus Trust Code Signing Service），通过数字签名技术和可信认证服务，帮助客户轻松实现远程、批量化签名。

图片2.png