现在您已收到包含代码签名证书的新 Yubikey 令牌或 Thales SafeNet (Gemalto) 令牌，您可能想知道下一步该怎么做。此常见问题解答回答了您可能遇到的有关如何使用新证书和 USB 令牌的常见问题。
自2026年3月1日起，新的行业要求将来自…… CA /浏览器论坛 将把公开信任的代码签名证书的最长有效期限制为 458 天。为此， SSL.com 自 2026 年 2 月 27 日起，证书颁发期限将限制在 458 天以内。此项变更不会影响客户订单的总购买期限，但期限内颁发的单个证书可能需要更频繁地重新颁发。尽管每个证书的有效期缩短，客户仍将获得其购买的全部价值。所有公开信任的证书颁发机构都必须执行此项更新，旨在通过降低风险敞口和提高加密灵活性来增强安全性。
您的代码签名证书还能够使用 eSigner 云签名平台进行无硬件批量签名、团队共享和 CI/CD 自动化。SSL.com 的 eSigner 云签名服务允许您从任何地方轻松地将全球信任的数字签名和时间戳应用于您的代码，而无需 USB 令牌、HSM 或任何特殊硬件。使用您的代码签名证书注册 eSigner 访问注册方法 或访问 有关 eSigner 平台的更多信息的概述页面.
SSL.com的 EV代码签名 证书可提供Windows 10内核模式代码签名和即时SmartScreen信誉提升，所有这些低至 $ 240.00每年。 他们安全地交付 FIPS 140-2 验证的安全密钥 USB 令牌 具有两个因素的身份验证。
如何使用我的代码签名证书来签署文件？
要使用您的代码签名证书对文件进行签名，只需将令牌插入您的计算机并参考此 SSL.com 文章： 使用您的代码签名证书。说明将根据您拥有的令牌或工具而有所不同。
- 有关将 Microsoft SignTool 与 Yubikey 令牌结合使用的说明，请参阅以下部分： 使用 Yubikey 签名可执行文件.
- 有关将 Microsoft SignTool 与 Thales SafeNet（Gemalto）令牌结合使用的说明，请参阅以下部分： 使用 Thales SafeNet (Gemalto) USB 令牌进行代码签名
- 有关使用 Microsoft SignTool 的说明以及 SSL Manager 使用您的代码签名证书，请参阅标题为 与可执行文件签署 SSL Manager.
- 有关在 Java 中使用代码签名证书的说明，请参阅我们的 Java代码签名指南.
注意SSL代码签名证书的私钥 无法出口， 和证书 无法以可下载的 .pfx 文件形式发布证书必须使用经批准的安全选项（例如证书颁发机构）生成和存储。 符合 FIPS 140-2 标准的 YubiKey USB 令牌SSL 的 eSigner 云签名服务，或 支持的云 HSM.
如何使用我的代码签名证书注册 eSigner？
订购代码签名证书后，您可以导航到用户门户并在那里开始该过程。在此获取有关该过程的更多详细信息 有用的指南.
代码签名证书用户还可以使用 eSigner 云签名平台，使用其证书进行无硬件批量签名、团队共享和 CI/CD 自动化。通过此 SSL.com 文章了解更多信息： 使用 CI/CD 服务实现云代码签名自动化.
用户可以使用 eSigner 的扩展验证代码签名功能对代码进行签名。 点击下方获取更多信息。
感谢您选择SSL.com！ 如有任何疑问，请通过电子邮件与我们联系 Support@SSL.com，致电 1-877-SSL-SECURE，或只需单击此页面右下方的聊天链接。 您还可以在我们的网站上找到许多常见支持问题的答案 知识库.
