Sectigo 程式碼簽章認證機制升級

簡單來說，作出有關調整的原因是：2019年我們發現惡意行為者嘗試為惡意軟件簽章的事件次數大幅上升。為此，我們在CA/瀏覽器論壇基線要求（BRs）的要求以外，研究並增設了額外的認證措施。由於程式碼簽章證書的有效期最長可達三年，我們認為，若調整後能提升惡意軟件簽章的難度，即使會為部分訂閱用戶帶來少許流程上的不便，有關調整也完全具備合理性。我們相信絕大多數客戶都會認同這個判斷。

請注意，相關流程仍在持續優化中，我們會繼續研究、落實流程調整措施，並評估其成效。