关于 GlobalSign 代码签名证书有效期即将调整的客户通知

关于 GlobalSign 代码签名证书有效期即将调整的客户通知

尊敬的客户伙伴：

感谢您长期以来对上海环度信息科技有限公司的信任与支持。作为 GlobalSign 授权合作伙伴，我们在此转达与代码签名证书周期相关的最新安排，请您知悉并提前规划。

一、政策背景与时间节点

• 行业规则更新：依据 CA/B Forum 的最新基线要求，自 2026 年 3 月 1 日 起，代码签名证书的最长有效期将由 39 个月调整为460 天。

• 厂商实施计划：根据 GlobalSign 的正式通知，自 2025 年 12 月 27 日 起，将停止签发 2 年期与 3 年期代码签名证书，新发证书的有效期统一限定为最长 460 天。

• 过渡日期：2026 年 2 月 24 日之后签发的 GlobalSign 代码签名证书及其重颁发/续期操作，均需符合最长 460 天的限制。

二、为何进行调整

缩短证书生命周期有助于：

• 降低安全暴露面：更高频的轮换与校验，使潜在密钥泄露或证书失效造成的风险窗口期进一步收缩。

• 持续满足合规：与最新行业基线保持一致，确保软件供应链符合当期最佳实践。

• 提升运维可控性：更及时的更新节奏有利于资产盘点与证书治理，减少到期失联带来的突发影响。

三、对您现有与后续申请的影响

• 新购/新签发：仍可申请1 年期代码签名证书；自 2026 年 2 月 24 日 起，新签发证书的有效期上限为 460 天。

• 在用证书不受影响直至到期：目前仍处于有效期内的 2 年或 3 年期证书，可正常使用至原到期日。但在 2026 年 2 月 24 日之后进行任何续期或重颁发时，将自动适配460 天上限。

• 重颁发的过渡安排：若您在 2025 年 12 月 26 日（含）之前已采购多年期证书，可在 2026 年 2 月 24 日之前进行重颁发以使用剩余时长；此日期之后的重颁发/续期将遵循460 天限制。

四、我们的建议与下一步

为确保业务连续性与发行流程的稳定，请参考以下建议：

1. 尽早规划采购：如您的团队有中长期代码签名需求，建议提前评估库存与到期节奏，避免集中到期。

2. 把握过渡窗口：如需多年期保障，请在 2025 年 12 月 26 日（含）之前完成 GlobalSign 多年期证书订购，以便在过渡期内通过重颁发最大化可用时长。

3. 完善证书台账：梳理证书清单、绑定的构建流程与 HSM/签名服务，设置到期提醒并预留更新验证时间。

4. 咨询与支持：我们可协助您制定过渡方案（含证书分批替换策略、自动化签名链路评估、合规检查点等）。

5. 立即申请证书：https://www.ihuandu.com/screen-product-44-ssl_brand-3-domain_type-8-ssl_level--ssl_encrypt-.html 

如需了解详细规则或获取迁移建议，欢迎联系您的客户经理或通过公司渠道与我们取得联系。我们将与 GlobalSign 保持同步，及时为您提供后续信息与协助。

此致
敬礼！

上海环度信息科技有限公司
2025 年 11 月 4 日