2025年6月15日起，CA/B论坛正式将代码签名证书最长有效期从39个月（1170天）压缩至460天（约15.3个月），这一变革标志着软件供应链安全进入“高频轮换”时代。开发者需在证书续期频率、自动化工具适配与合规成本之间重新寻找平衡点。
安全收益的“时间窗口压缩”
私钥泄露风险降低：传统3年证书若私钥泄露，攻击者可利用漏洞长达1095天，而460天证书将风险窗口压缩60%。某安全机构测试显示，缩短有效期后，因证书私钥泄露导致的软件供应链攻击事件下降45%。
合规标准动态适配：新算法（如抗量子算法）或密钥长度（如从2048位升级至4096位）的强制要求，可更快通过证书轮换落地。某金融企业通过缩短证书有效期，提前6个月完成算法升级，避免因合规滞后导致的业务中断。
成本代价的“运维倍增”
续期频率提升3倍：开发者需每年处理3次证书续期，较传统3年证书增加200%工作量。某中小型软件厂商调研显示，人工续期成本从年均5000元激增至1.5万元。
自动化工具刚需化：手动续期易导致证书过期、私钥丢失等问题，而自动化工具（如ACME协议集成）可降低人为错误率至0.1%以下。