根据 CA/B Forum 投票(Ballot CSC13),自2022年11月起,代码签名证书(OV或IV)将必须存储至USB设备中;届时会有使用习惯、成本等方面的影响!
- 使用习惯: 1) USB安全令牌不支持复制,签名打包需要插入USB安全令牌才能执行;不利于远程协作、多地研发的团队!2) 11月前的文件签名+文件密钥可以复制,不存在前述之缺陷;
- 成本: 1)USB安全令牌:兼容3072位的SafeNet、YubiKey售价均为60~120美刀,将显著提升续约价;2)文件密钥无额外设备硬件成本;
请受影响客户考虑提前续约,避免受到影响
(目前代码签名最长可以签发3年)
---
* https://cabforum.org/2022/04/06/ballot-csc-13-update-to-subscriber-key-protection-requirements/
- 使用习惯: 1) USB安全令牌不支持复制,签名打包需要插入USB安全令牌才能执行;不利于远程协作、多地研发的团队!2) 11月前的文件签名+文件密钥可以复制,不存在前述之缺陷;
- 成本: 1)USB安全令牌:兼容3072位的SafeNet、YubiKey售价均为60~120美刀,将显著提升续约价;2)文件密钥无额外设备硬件成本;
请受影响客户考虑提前续约,避免受到影响
(目前代码签名最长可以签发3年)
---
* https://cabforum.org/2022/04/06/ballot-csc-13-update-to-subscriber-key-protection-requirements/