CASC发布首个代码签名标准化准则
综合CA及代理商消息,证书颁发机构理事会(Certificate Authority Security Council)近期发布了首个关于代码签名的标准化准则。Microsoft 作为第一个采用并实施该最低要求准则,设置合规截止日期为2017年2月1日。
根据这一准则要求,代码签名证书(私钥)必须存储在硬件令牌(USBKEY)或HSM中,在2017年2月1日后签发的所有代码签名数字证书都必须使用USBKEY硬件存储保护证书私钥,以降低私钥被窃的可能性。(当前全球CA签发的EV代码签名数字证书已全部实现硬件令牌)
目前,在在华从事CA业务的CA和CA代理商中,已声明执行该准则的CA品牌有:GlobalSign、WoSign。
参考资料:
CASC官方新闻链接
https://casecurity.org/articles/
https://www.helpnetsecurity.com/2016/12/12/code-signing-requirements/
http://www.thewhir.com/web-hosting-news/certificate-authority-security-council-releases-code-signing-guidelines-microsoft-first-to-adopt
CA及代理商相应公告
http://cn.globalsign.com/company/news-1045.html
http://www.wosign.com/news/2017-0126-01.htm
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平同马克龙、冯德莱恩举行会晤 4914086
- 2 日本造出全球首个高速6G无线设备 4913265
- 3 英国635斤男子去世 埋葬需两块墓地 4839695
- 4 “五一”假期开启“韵味”旅游季 4760372
- 5 大连一烤肉店用玉米粒作燃料 4680051
- 6 淘宝回应大量用户被免单 4599021
- 7 上海现付费马桶圈充1000用13.8万次 4422949
- 8 高铁上2女子拉扯遮光帘40分钟 4386493
- 9 官方辟谣凉山最落后山村不通电 4262038
- 10 太阳耀斑会影响正常生活吗 4174649