尊敬的客户
我们谨此通知您,预计从2025 年 6 月 15 日起,代码签名证书的有效期将发生重要的行业性变化。这一变化是由 CA/B 浏览器论坛(CA/BForum)提出的,该组织负责制定证书行业的标准。
会发生什么变化?
1.自 2025 年 6 月 15 日起,代码签名证书的最长有效期将从39 个月缩短至 460 天。
2.自 2025 年 2 月 28 日起,GlobalSign 将停止签发 2 年期和 3 年期代码签名证书,所有新的代码签名证书的有效期将只有 460 天。
为什么会有这样的变化?
GlobalSign 与CA/B 论坛保持一致,通过缩短证书的有效期来提高安全性。这一缩短最大限度地减少了因证书过期或受损而可能产生的潜在漏洞。这一变化的好处包括:
1.增强安全性: 缩短有效期可以更快地更新和撤销证书,最大限度地降低软件和用户面临的潜在风险。
2.简化合规性: 更短的有效期可确保您的证书反映最新的安全标准,使您的软件与行业最佳实践保持一致。更频繁的更新可帮助您满足合规要求,降低违规风险。
这对您有什么影响?
1.新证书和更新证书: 自 2025 年 2 月 28 日起,所有新签发的GlobalSign 代码签名证书将受新的最长有效期限制,即460 天。
2.现有证书: 有效期为 39 个月的现有代码签名证书将继续有效,直至到期日。根据 CA/B 论坛的指导原则,这些证书在 2025 年 6 月 15 日之后续期时将需要遵守新的460 天有效期标准。
3.重新签发: 2025 年 2 月 28 日或之前签发的有效期为3 年或 2 年的代码签名证书可在 2025 年 5 月 30 日之前重新签发,同时保持其现有有效期。在此日期之后,根据CA/B 论坛的指导原则,任何重新签发都需要与460 天的新有效期保持一致。
需要采取哪些行动?
目前不需要您立即采取行动;但建议您根据CA/B 论坛即将发布的变更计划未来的代码签名证书库存。
我们在此提供帮助
如果您有任何疑问或疑虑,请随时与销售联系。
GlobalSign China Co., Ltd
环玺信息科技(上海)有限公司
2024年12月3日