为了提升OV代码签名证书及私钥的安全性，国际组织CA/B论坛最新标准要求：从2023年6月1日起，新颁发的OV代码签名证书及私钥必须在安全硬件中生成并存储。全球信任的OV代码签名证书都将从“软证书”升级为“硬证书”，与EV代码签名证书的私钥保护措施一致，安全性能也得到更大提升。
沃通OV代码签名证书，新规执行时间
沃通OV代码签名证书均由全球信任顶级根颁发，严格执行最新行业标准要求。经确认，新规执行的具体时间如下：
沃通标准代码签名证书Pro ——2023年6月1日起，升级“硬证书”停发“软证书”
沃通标准代码签名证书 ——2023年5月8日起，升级“硬证书”停发“软证书”
此次升级仅为证书生成存储方式的变化，OV代码签名证书本身的功能作用不受任何影响。沃通OV代码签名证书（标准码签名证书Pro、标准代码签名证书）是全球信任的多用途代码签名证书，支持.exe 和 .dll 文件、Java Applets、J2ME MIDlet、Office宏文件等多种类型代码文件数字签名，保护软件代码安全、验证软件来源可信、消除系统警告。
为帮助用户平稳完成新规过渡，沃通CA提醒您，如果您证书即将到期，建议提前联系沃通CA申请OV代码签名证书，最高可申请3年期。
沃通专业服务能力，助您平稳完成新规过渡
沃通CA是合规的电子认证服务机构，深耕数字证书领域二十年，拥有资深的服务支持团队，具备过硬的技术服务能力，能够高效应对各类证书应用问题，帮助用户平稳完成新规过渡。
此次OV代码签名证书升级，涉及新规变化、硬件类型选择、新规下的操作流程变化等等，欢迎联系沃通CA咨询购买OV代码签名证书，获取一对一专属服务及技术指导，确保您此次证书升级流程顺畅进行。
附：新规相关问题
1、目前正在使用的OV代码签名证书，受新规影响吗？
仅影响新规生效后新申请、续费申请、重新颁发的OV代码签名证书。2023年6月1日前颁发的标准代码签名证书Pro、2023年5月8日前颁发的标准代码签名证书，在证书有效期内，都不受任何影响。
2、EV代码签名证书受新规影响吗？
此次新规只涉及OV代码签名证书。EV代码签名证书此前早就已经执行强制硬件存储要求。
3、现在还能申请“软证书”吗？
新规生效前可申请“软证书”。OV代码签名证书从“软证书”升级为“硬证书”是为了更好地保护证书私钥安全。如果软件开发者因实际应用需求，确实需要“软证书”，仍可在新规生效前，提前联系沃通CA申请购买。
4、硬件存储介质应符合什么要求？
CA/B论坛最新标准要求，硬件设备必须为FIPS 140 2级以上、Common Criteria EAL 4级以上或同等认证级别的令牌或硬件安全模块（HSM）。
