发布于1年前
这是一个创建于1年前的主题，其中的信息可能已经有所发展或是发生改变。
目前，EV代码签名的私钥是存储在Ukey中寄送到用户手中，而非EV代码签名（即OV代码签名）的密钥对可以在软件中生成，这就很容易导致私钥被分发，从而增加了私钥泄露的潜在风险。
据锐成云资讯，CA/B论坛对代码签名证书私钥做出了变更要求：2022年11月15日起，证书密钥对必须在达到FIPS 140-2 Level2 或EAL4+通用标准以及更高标准的硬件加密模块中生成并存储。此次变更旨在增强保护代码签名证书私钥。
这就意味着不论OV代码签名还是EV代码签名证书，他们的密钥对都需在一个硬件设备中生成，且不支持导出私钥。
详细信息可以参考一下原文：https://www.racent.com/blog/ca-browser-forum-updates-requirements-for-code-signing-certificate-private-keys
据锐成云资讯，CA/B论坛对代码签名证书私钥做出了变更要求：2022年11月15日起，证书密钥对必须在达到FIPS 140-2 Level2 或EAL4+通用标准以及更高标准的硬件加密模块中生成并存储。此次变更旨在增强保护代码签名证书私钥。
这就意味着不论OV代码签名还是EV代码签名证书，他们的密钥对都需在一个硬件设备中生成，且不支持导出私钥。
详细信息可以参考一下原文：https://www.racent.com/blog/ca-browser-forum-updates-requirements-for-code-signing-certificate-private-keys
目前尚无回复