根据 CA/B 论坛要求，为提升代码签名证书私钥的保护强度，从 2023 年 6 月 1 日起，普通的 OV代码签名证书私钥必须存储在 FIPS 140 2 级以上、Common Criteria EAL 4 级以上或同等认证级别的硬件上，这意味着普通的 OV 代码签名证书私钥保护方式与 EV代码签名证书的私钥保护机制一样了。
【补充说明 · 代码签名证书有效期已调整】按照 CA/B 论坛的要求，自 2026 年 3 月 1 日起，公开信任的代码签名证书单张最长有效期为 460 天（约 15 个月），不再支持一次性签发 1~3 年。上文提到的“1~3 年”为当时的情况；从商务采购的角度，仍可一次性采购 3 年或更长周期的服务，按政策在服务期内分期交付。证书与行业政策今后仍可能继续调整，办理时请以最新政策与实际提示为准。
为了响应这一策略，相关 CA发布了执行这一策略的具体时间：
Sectigo：2023年5月8日
GlobalSign：2023年4月24日
DigiCert：2023年6月1日
Entrust：2023年6月1日
为此，环度网信建议需要代码签名软证书（无需硬件支持的 PFX 证书）的用户，一定在上述 CA 发布的时间之前到环度网信为之前的软证书续费或者申请新的证书，用户可以从自己的业务需要角度出发选择申请 1- 3 年有效期的软证书，这或许是最后一次机会来使用软证书形式的代码签名证书。
申请地址：https://www.ihuandu.com/screen-product-44-ssl_brand--domain_type-8-ssl_level-2-ssl_encrypt-.html
为响应行业号召以及给用户尽可能的带去相关便利，环度网信决定和相关CA停止颁发软证书的时间保持一致。但需要注意的是，申请代码签名证书有一个审核时间，通常 1-3 工作日，因此当您需要申请软证书的时候，请 把该时间考虑到您的采购流程中去。
此次普通 OV 代码签名证书私钥保护标准的实施，将大大地提高代码签名证书的安全性和可靠性，为您的业务安全提供更有力的保障。同时，我们也将持续关注进行业标准的变化和发展，不断提升产品和服务的质量，为您提供更加专业、优质的代码签名服务。
相关产品：代码签名证书方案与价格 →
【补充说明 · Entrust 证书产品状态已变化】Entrust 已将其公共证书业务（含公共代码签名证书）转让给 Sectigo，并已于 2025 年 9 月完成迁移，Entrust 不再面向公众签发新的公共代码签名证书。上文涉及的 Entrust 代码签名证书现已不能新申请；如需代码签名证书，可选择 Certum、DigiCert、GlobalSign、Sectigo 等仍在签发的品牌。具体型号与价格可在环度网信查询：代码签名证书方案与价格 →。品牌与产品线今后仍可能调整，请以官方信息为准。
