[通告] GlobalSign代码签名有效期变更

尊敬的客户：

 您好，非常感谢您一直以来对锐成信息的信任和支持。

 我们谨此通知您，关于代码签名证书有效期的行业性变更将于2026年3月1日起实施。此项变更由证书行业标准制定机构CA/B论坛（CA/B Forum）提出。现GlobalSign厂商正式通知将于2025年12月27日起调整代码签名证书有效期。

发生了什么变化？

 自2026年3月1日起，代码签名证书的最长有效期将从39个月缩短至460天。 自2025年12月27日起，GlobalSign将停止签发2年期和3年期代码签名证书，所有新签发的代码签名证书有效期均限定为最长460天。

为何做出此项变更？

 根据CA/B论坛的指导方针，GlobalSign正实施此项变更以缩短证书有效期，从而提升安全性。此举可最大限度缩短因证书过期或遭破坏而可能暴露于潜在漏洞的风险窗口期。该变更的优势包括： 增强安全性：更短的有效期使证书更新与吊销更及时，最大限度降低对软件及用户的潜在风险。 简化合规流程：缩短周期确保证书符合最新安全标准，使软件始终遵循行业最佳实践。更频繁的更新操作助您领先于合规要求，降低违规风险。

这对您有什么影响？

 新证书：GlobalSign将继续签发1年期代码签名证书，但自2026年2月24日起，所有新签发的GlobalSign代码签名证书有效期上限将调整为460天。 现有证书：当前有效期为2年或3年的代码签名证书将保持有效直至到期日。根据最新的CA/B论坛指南，2026年2月24日之后进行的任何更新或重颁发操作，这些证书均需符合新的最长460天有效期标准。 重颁发：有效期为2年或3年的代码签名证书，若在2025年12月26日或之前订购，可于2026年2月24日前重颁发以利用其剩余有效期。2026年2月24日之后，任何重颁发或更新操作均须遵循CA/B论坛的新指南。

需要采取什么行动？

 为避免有效期调整可能带来的影响，我们建议您如有采购计划，可尽早规划，并在2025年12月26日前订购多年期GlobalSign代码签名证书，以便在新规实施前最大化证书有效期，保障您的业务连续性与系统安全。

再次感谢您的理解与支持，如您有任何疑问，欢迎随时与我们联系。