尊敬的客户,
我们谨此通知您,关于代码签名证书有效期的行业性变更将于2026年3月1日起实施。此项变更由证书行业标准制定机构CA/B论坛(CA/BForum)提出。
发生了什么变化?
根据CA/B论坛关于代码签名证书的指导方针,自2026年3月1日起,代码签名证书的最长有效期将从39个月缩短至460天。
自2025年12月26日起,GlobalSign将停止签发2年期和3年期代码签名证书。1年期(366天)代码签名证书的有效期政策保持不变。所有在2026年2月24日之后签发或更新的代码签名证书,均将适用新的有效期变更政策。
为何做出此项变更?
根据CA/B论坛的指导方针,GlobalSign正实施此项变更以缩短证书有效期,从而提升安全性。此举可最大限度缩短因证书过期或遭破坏而可能暴露于潜在漏洞的风险窗口期。该变更的优势包括:
增强安全性:缩短代码签名证书有效期可限制接管攻击中的证书滥用,最大限度降低对软件及用户的潜在风险。
简化合规流程:更短的有效期确保您的证书始终符合最新安全标准,使软件持续保持行业最佳实践水平。
这对您有什么影响?
新证书:2026年2月24日之后签发或续期的所有代码签名证书,都将适用新的有效期变更。GlobalSign将继续提供1年期(366天)代码签名证书。
现有证书与重颁发:现有2年期及3年期代码签名证书将维持有效直至原定到期日。但2026年2月24日及之后进行的任何重颁发操作,均须符合CA/B论坛的新规要求。
需要采取什么行动?
虽然无需立即采取行动,但我们建议您提前规划。若需购买2年或3年期代码签名证书,请于2025年12月26日前完成采购,此后该期限选项将不再提供。此外,请在2026年2月24日前完成所有证书重颁发,因该日期后签发的所有证书均将遵循新有效期规则。提前行动有助于保障工作流程的连续性。
我们随时为您提供帮助
我们正在积极开发解决方案,以确保客户能够持续享受无缝衔接、不中断且成本高效的代码签名工作流程。2026年全年,我们将持续向您通报这些令人振奋的变革。如有任何疑问,请随时联系我们。
GlobalSign China Co., Ltd
环玺信息科技(上海)有限公司
2025年11月28日