GlobalSign 发布了即将要修改代码签名证书的重要通知

因为从2021年6月1日开始，CA/B 论坛将强制使用最小密钥大小至少为3072位的新代码签名证书，这将影响颁发代码签名证书的所有公开可信的CA，当然还包括GlobalSign。因此，GlobalSign将修改代码签名证书。

首先，更改代码签名证书密钥

自2021年5月31日起，所有新颁发的代码签名证书(包括重新颁发和续签)将使用4096位密钥颁发，或者必须使用4096位密钥颁发。

其次，更新时间戳URL

旧版R3 TSA URL将从2021年6月1日起被弃用，因此用户需要在2021年6月1日前迁移到R6代码签名时间戳URL。

再次，增加密钥的长度

把密钥的长度从2048位改为3072位。

最后，USB令牌发生改变。

GlobalSign将在2021年6月起为新颁发(重新颁发/续签) EV代码签名证书的订单提供新的/兼容USB令牌。新型兼容性标记样式为：Safen etoken 5110 CC ( 940 ) 。

GlobalSign代码签名证书将被修改已是不争的事实，那么在2021年5月31日前发布的GlobalSign代码签名证书该怎么办呢？

在2021年5月31日前发布的带有2048位密钥的代码签名证书以及这些证书应用的签名将继续有效和可信。

只有新颁发的证书才能获得新的授权。