最新的 Ca/Browser Forum 指导方针要求代码签名证书以物理 USB 令牌的形式交付，或安装在现有的硬件安全模块 (HSM) 上。 更多详情，请查阅代码签名交付方法完整指南。
Code Singing 许可证的有效期取决于证书颁发机构和您选择的交付方式。
DigiCert和GoGetSSL代码签名证书的有效期为一年，无论您使用的是 CA 提供的令牌还是自己的硬件设备。
使用 Sectigo 提供的令牌时，Sectigo/Comodo代码签名证书的有效期也为一年。只有使用自己支持的 HSM 时，才可使用多年计划（最长三年）。
