2025-10-21
开发者必读!代码签名证书有效期缩短至460天!
2025年10月14日,CA/B论坛代码签名工作组(Code Signing Working Group, CSCWG)正式通过提案 CSC-31,根据该提案,公开信任的代码签名证书最长期限将由现行的39个月(约3年3个月)缩短至460天(约15个月)。

该提案由微软牵头提出,预计自2026年3月1日起正式生效。
代码签名证书有效期缩短意味着开发团队需要更频繁地更新和管理证书,确保签名的合法性和软件供应链安全。
因此,自动化代码签名正从“最佳实践”演变为“必不可少”的核心环节。
在DevOps实践中,将代码签名紧密集成到CI/CD流水线中,将使得开发团队能够快速、自动化完成每一次代码的验证与签名,确保发布的软件始终可信。
那么,在CI/CD流程中,如何实现高效、可控、可追溯的签名操作,保障整个开发流程的安全运转呢?
亚数TrustAsia Vsign代码签名解决方案正是为解决这一挑战而设计,为开发团队提供安全、可靠、高效的全流程签名支持。

使用亚数TrustAsia代码签名服务,可通过与CI/CD的无缝集成为软件开发团队提供可靠而高效的代码签名解决方案:
在软件开发的新时代,亚数TrustAsia VSign代码签名解决方案将为组织安全、可信、高效的前行提供坚实的保障,助力整个行业向着更加安全、合规与敏捷的方向持续演进。

马上获取网站HTTPS专属解决方案


