CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. 安全资讯
  3. 正文

CASC发布首个代码签名标准化准则

2017年2月10日 1067点热度 0人点赞 0条评论

综合CA及代理商消息,证书颁发机构理事会(Certificate Authority Security Council)近期发布了首个关于代码签名的标准化准则。Microsoft 作为第一个采用并实施该最低要求准则,设置合规截止日期为2017年2月1日。

根据这一准则要求,代码签名证书(私钥)必须存储在硬件令牌(USBKEY)或HSM中,在2017年2月1日后签发的所有代码签名数字证书都必须使用USBKEY硬件存储保护证书私钥,以降低私钥被窃的可能性。(当前全球CA签发的EV代码签名数字证书已全部实现硬件令牌)

目前,在在华从事CA业务的CA和CA代理商中,已声明执行该准则的CA品牌有:GlobalSign、WoSign。

参考资料:

CASC官方新闻链接

https://casecurity.org/articles/

https://www.helpnetsecurity.com/2016/12/12/code-signing-requirements/

http://www.thewhir.com/web-hosting-news/certificate-authority-security-council-releases-code-signing-guidelines-microsoft-first-to-adopt

CA及代理商相应公告

http://cn.globalsign.com/company/news-1045.html

http://www.wosign.com/news/2017-0126-01.htm0day

标签: 暂无
最后更新:2017年2月10日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me