根据CA/B论坛要求,自 2023 年 6 月 1 日世界标准时间00: 00 开始,OV代码签名证书(cs.anxinssl.com)的私钥须存储在经过FIPS1402 级、通用标准EAL4+或同等认证的硬件上。这意味着OV代码签名证书的“软证书”将全面更换为“硬证书”。
针对这一要求,各大CA厂商纷纷做出支持回应,并先后公布了OV代码签名证书停发“软证书”的时间。DigiCert也在最 新发布的公告中声明,自 2023 年 5 月 16 日开始,DigiCert将不再使用不符合新私钥存储要求的配置方法颁发代码签名证书,包括新的、更新的和重新发出的请求。
同时,公告还注明了证书私钥更换的具体流程。
1、DigiCert停止接受使用当前CSR表单的新代码签名证书请求。
2、代码签名证书订购单更改。
3、重新发布代码签名证书更改。
4、CertCentral首 选项页面更改。
5、代码签名和EV代码签名证书集成的API更改。
来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69933154/viewspace-2953913/ ,如需转载,请注明出处,否则将追究法律责任。