文档中心

证书中心

产品公告

【产品公告】代码签名证书有效期调整通知

尊敬的火山引擎用户，您好：

根据CA/B论坛（Certification Authority/Browser Forum）最新通过的投票提案CSC-31，为进一步提升软件分发与代码发布链路的安全性，全球范围内公有代码签名证书的最长有效期将进行调整。为遵循这一行业标准，并结合证书厂商的具体执行策略，火山引擎证书中心将同步配合证书厂商，对公有代码签名证书的有效期策略进行调整。

CA/B论坛是全球数字证书领域的权威标准组织。任何希望被主流浏览器和操作系统信任的SSL/TLS证书，以及被主流操作系统和软件分发生态信任的代码签名证书，其颁发机构（CA）均需遵守CA/B论坛制定的基线要求（Baseline Requirements）。

主要变更

自2026年3月1日起，根据CSC-31提案，新签发的公有代码签名证书的最长有效期将由当前的39个月缩短至460天。该调整旨在通过缩短证书生命周期，降低因密钥泄露、证书滥用等安全事件带来的潜在风险，同时提升证书合规性与整体软件供应链安全水平。

证书签发时间	代码签名证书最长有效期
2026年3月1日之前签发	39个月
2026年3月1日及之后签发	460天

Digicert代码签名证书购买与签发规则变化说明

根据DigiCert官方公告，自2026年2月24日起，DigiCert将停止签发有效期超过459天的公有代码签名证书，该策略适用于EV代码签名证书和OV代码签名证书。DigiCert在CA/B论坛允许的460天阶段性上限基础上，出于合规与安全考虑，采用459天作为实际签发上限。

自2026年2月24日起，火山引擎证书中心将下线2年期、3年期代码签名证书的购买配置，仅支持1年期的代码签名证书，以符合CA/B论坛CSC-31提案及证书厂商的合规要求。

应对建议

为顺利应对本次调整，我们建议您：

提前规划：如仍有2年或3年有效期需求（以 DigiCert 为例），请尽量在2026年2月24日前完成证书申请与签发

确保组织验证状态有效：代码签名证书签发依赖组织验证（OV），请提前确认验证信息未过期

关注证书生命周期管理：合理规划证书到期、续订与重签策略，避免临近到期集中处理带来的运维风险

持续关注平台公告：火山引擎证书中心将持续关注CA/B论坛及证书厂商的最新政策，并第一时间向您同步相关信息

火山引擎证书中心致力于为您提供安全、合规、可靠的证书服务。如您对本次代码签名证书有效期调整或证书管理方案有任何疑问，欢迎随时与我们联系。

感谢您对火山引擎的信赖与支持！

最近更新时间：2025.12.25 13:56:45

这个页面对您有帮助吗？

有用

无用