代码签名证书价格可能会变化

环度小编：

代码签名证书在软件发布、驱动开发、微软徽标认证等业务场景下发挥着重要的作用。但代码签名证书是需要花钱申请的，而且价格从一年几百元到数千元不等。如果您的软件需要经常更新，可能您还需要申请多年有效期的代码签名证书。

关于代码签名证书的有效期和数字签名的有效期说明：代码签名证书可以申请 1-3 年，是具有明确的有效期的，超过有效期，则该代码签名证书便无法再为您的软件进行数字签名了。但是，只要您在代码前面证书有效期内给您软件加数字签名时使用了时间戳，您软件的数字签名便不会因为代码签名证书过期而失效。拥有时间戳的数字签名可以一直有效。如果您给软件签名没有加上时间戳，则该数字签名会随着证书到期而失效。如果您在环度网信申请的代码签名证书，我们的工作人员会给您提供签名教程，包含如何使用时间戳。

关于代码签名证书的价格走势

OV代码签名证书价格可能上涨，因为从 11 月 15 开始，OV 代码签名证书也需要像 EV 代码签名证书那样配备 USB 硬件。

在今年六月，CA/B 论坛发布了关于 OV代码证书的新使用标准——《Ballot CSC-13》。该标准规定，自 2022 年 11 月 15 日起，微软 OV代码签名证书的私钥必须存储在 FIPS140-2 Level2、Common Criteria EAL4 级以上或者同等认证级别的硬件里（包括 USBKey、硬件安全模块 HSM 等）。

（《Ballot CSC-13》，图片来源：CA/B论坛）

关于这个 USBKey，匹配的型号一般是 eToken5110 CC（赛孚耐 safenet身份认证令牌 eToken5110 CC 数字证书 usb key 加密狗），我们可以在某电商平台上看到该设备售价是 399 元。而 OV代码签名证书在环度网信 800 元就可以申请到，因此，在 11 月 15 日之后，OV 代码签名证书一旦要开始使用这种 USB 设备，那么其最终售价很可能会上涨，不过截止到本文发布时，依然没有收到是否会涨价的通知。

另外，一旦 OV 代码签名证书也开始需要 USB 硬件设备存储的时候，那么就意味着以后可能就没有“软证书”可以用了，如果您的应用场景需要“软证书”，那么建议您抓紧时间在 11 月 15 日之前抓紧时间在环度网信申请。