2025年10月14日消息 —— CA/B論壇代碼簽名工作組（Code Signing Working Group, CSCWG）正式通過提案 CSC-31: Maximum Validity Reduction。根據(jù)該提案，公開信任的代碼簽名證書最長期限將從目前的39個月（約3年3個月）大幅縮短至460天（約15個月）。這意味著開發(fā)者和企業(yè)的證書管理周期將迎來重大變革。

新規(guī)預(yù)計自2026年3月1日起正式生效。

根據(jù)CA/B論壇章程要求，本次表決已滿足所有有效性條件并正式生效。當(dāng)前提案已進(jìn)入知識產(chǎn)權(quán)審查期（IP Rights Review Period），預(yù)計將在審查期結(jié)束后正式納入行業(yè)基線要求。

縮短有效期的好處

01

強化安全防護(hù)

證書有效期越短，攻擊者利用泄露私鑰進(jìn)行惡意代碼簽名的時間窗口越小，降低因長期使用同一密鑰導(dǎo)致的破解風(fēng)險。

02

簡化合規(guī)流程

短期證書到期后自動失效，減少因系統(tǒng)升級等導(dǎo)致的“僵尸證書”問題，審計時需檢查的證書數(shù)量減少，合規(guī)成本降低。

03

推動自動化

企業(yè)需構(gòu)建自動簽發(fā)與更新機(jī)制，短期證書的更新可通過API無縫集成到CI/CD流程中。

代碼簽名證書類型

01

標(biāo)準(zhǔn)代碼簽名證書

驗證流程：需進(jìn)行電話驗證和企業(yè)信息驗證。

驗證時間：一般為1 - 3 個工作日。

證書形式：以 UKEY 形式郵寄。

適用場景：適用于大多數(shù)普通軟件程序的簽名需求，能夠標(biāo)識開發(fā)者身份，確保代碼完整性，消除“未知發(fā)行商”不安全警告，提升用戶對軟件的信任度。

02

EV 代碼簽名證書

驗證流程：除電話驗證和企業(yè)信息驗證外，還需填寫證書申請協(xié)議并進(jìn)行最終審核。

驗證時間：一般為1 - 5 個工作日。

證書形式：以UKEY 形式郵寄。

獨特優(yōu)勢：

• 快速獲得信譽：可立即獲得 SmartScreen 信譽，顯著提升軟件在用戶端的可信度。
• 支持內(nèi)核驅(qū)動簽名：支持 Windows 11 內(nèi)核驅(qū)動文件簽名，確保驅(qū)動程序在 Windows 系統(tǒng)上穩(wěn)定運行。
• 助力認(rèn)證注冊：支持 WHQL 徽標(biāo)認(rèn)證帳戶 Azure AD 賬戶注冊，為軟件開發(fā)者提供更全面的安全保障和認(rèn)證服務(wù)。
• 微軟推薦：是用于驅(qū)動程序進(jìn)行 WHQL 認(rèn)證獲得數(shù)字簽名時，微軟 Microsoft 推薦的用于注冊 Microsoft Entra ID Global 管理員帳戶以及注冊 Windows 硬件開發(fā)人員計劃的證書產(chǎn)品。

在當(dāng)今競爭激烈的軟件市場中，選擇一家可信的代碼簽名證書頒發(fā)機(jī)構(gòu)至關(guān)重要。數(shù)安時代憑借其專業(yè)的技術(shù)、優(yōu)質(zhì)的服務(wù)和豐富的經(jīng)驗，成為了眾多軟件開發(fā)者的首選合作伙伴。如果您正在為軟件程序的安全問題而煩惱，不妨選擇數(shù)安時代的代碼簽名證書，讓我們攜手為您的軟件程序保駕護(hù)航。如您有更多疑問或需求，請隨時聯(lián)系我們，我們將竭誠為您提供支持。

參考來源：CA/B論壇、公鑰密碼開放社區(qū)