2025年10月14日，CA/B论坛代码签名工作组（CSCWG）正式通过提案CSC-31: Maximum Validity Reduction，明确将公开信任的代码签名证书最长期限从39个月（约3年3个月）缩短至460天（约15个月）。该政策将于2026年3月1日生效，届时所有新签发的证书均需遵循新规。
一、背景与驱动因素
安全升级：缩短有效期可减少私钥泄露的风险窗口。传统3年证书若私钥泄露，攻击者可能利用漏洞长达1095天，而460天证书将风险压缩60%。
合规优化：更短的有效期确保证书始终符合最新安全标准（如抗量子算法、密钥长度升级），避免因标准滞后导致的合规风险。
行业趋势：TLS/SSL证书有效期已逐步缩短至47天，代码签名证书的调整延续了这一高频更新节奏。
二、长期价值：安全与效率的平衡术
安全性提升：高频轮换降低私钥泄露的连锁反应风险，使攻击者利用漏洞的时间窗口从3年压缩至15个月。
合规成本降低：更短的有效期确保证书始终符合最新标准，减少因政策滞后导致的审计风险。
运营效率优化：自动化工具和云服务将证书管理从“被动维护”转变为“主动防御”，降低长期维护成本。
三、行业趋势：数字签名市场增长
市场规模激增：全球数字签名市场预计将从2024年的99.4亿美元增长至2030年的702.5亿美元，年复合增长率达38.5%。
监管趋严：证书政策的收紧既是对安全威胁的响应，也反映出该领域逐渐成熟和监管加强的必然趋势。
代码签名证书有效期的缩短，本质上是行业向更高安全性方向迈进的必然选择。对于开发者而言，这既是挑战，也是升级安全体系、优化运营流程的契机，可有效促进行业的良性发展。