GlobalSign曾于2021年12月16日发布了《即将停止颁发为期3年的安全电子邮件和个人签名证书》的通知， 该通知是为了响应苹果公司在2021年12月1日的“根”策略，该策略曾计划于2022年4

月开始实施。GlobalSign将停止颁发为期3年的安全电子邮件和个人签名证书，以适应苹果的“根”策略。

GlobalSign 停止颁发为期3年的安全电子邮件和个人签名证书

在2021年12月16日，全球知名的数字证书颁发机构GlobalSign发布了一项重要通知，宣布将停止颁发为期3年的安全电子邮件和个人签名证书，这一决定是为了响应苹果公司在2021年12月1日实施的“根”策略，本文将详细介绍这一策略的背景、影响以及相关技术细节。

背景：苹果公司的“根”策略

苹果公司在2021年12月1日实施了一项名为“根”的策略，旨在提高其设备和应用程序的安全性，该策略要求所有开发者在提交应用程序到苹果App Store之前，必须使用由苹果信任的证书颁发机构（CA）颁发的安全电子邮件和个人签名证书，这意味着，如果一个CA不被苹果信任，那么它颁发的证书将无法用于开发和发布苹果应用程序。

影响：GlobalSign 停止颁发安全电子邮件和个人签名证书

为了遵守苹果公司的“根”策略，GlobalSign决定停止颁发为期3年的安全电子邮件和个人签名证书，这意味着，在这三年内，开发者将无法从GlobalSign获得这些类型的证书，这一决定将对那些依赖于GlobalSign证书的开发者产生重大影响，因为他们需要重新选择其他受苹果信任的CA来获取相应的证书。

技术细节：安全电子邮件和个人签名证书的作用

安全电子邮件和个人签名证书是数字证书的一种，主要用于确保电子邮件通信和文件签名的安全性，它们的主要作用如下：

1、验证身份：安全电子邮件证书可以确保发件人的身份真实可靠，防止钓鱼邮件和欺诈行为，个人签名证书则可以确保文件的作者身份，防止篡改和伪造。

2、加密通信：安全电子邮件证书使用公钥加密技术，确保邮件内容在传输过程中的安全性，个人签名证书则使用私钥对文件进行签名，确保文件内容的完整性和不可篡改性。

3、提高信任度：安全电子邮件和个人签名证书由权威的CA颁发，用户可以通过查看证书链来确认发件人或文件作者的身份，这有助于提高用户对电子邮件和文件的信任度，降低安全风险。

应对措施：开发者如何选择其他受苹果信任的CA

面对GlobalSign停止颁发安全电子邮件和个人签名证书的情况，开发者需要尽快选择其他受苹果信任的CA来获取相应的证书，以下是一些建议：

1、了解苹果信任的CA列表：开发者可以通过访问苹果开发者官网，查阅苹果信任的CA列表，这些CA都是经过苹果严格审查和认证的，可以确保其颁发的证书符合苹果的安全要求。

2、选择合适的CA：开发者可以根据自己的需求和预算，选择合适的CA来获取安全电子邮件和个人签名证书，在选择时，应考虑CA的声誉、服务质量、价格等因素。

3、更新应用程序：在获得新的安全电子邮件和个人签名证书后，开发者需要更新其应用程序，以确保它们能够顺利通过苹果App Store的审核。

4、关注政策变化：开发者应密切关注苹果和其他CA的政策变化，以便及时调整自己的策略和应对措施。

相关问题与解答

问题1：GlobalSign 停止颁发安全电子邮件和个人签名证书的原因是什么？

答：GlobalSign停止颁发安全电子邮件和个人签名证书的原因是响应苹果公司在2021年12月1日实施的“根”策略，该策略要求所有开发者在提交应用程序到苹果App Store之前，必须使用由苹果信任的证书颁发机构（CA）颁发的安全电子邮件和个人签名证书，为了遵守这一策略，GlobalSign决定停止颁发为期3年的安全电子邮件和个人签名证书。

问题2：安全电子邮件和个人签名证书的主要作用是什么？

答：安全电子邮件和个人签名证书的主要作用包括验证身份、加密通信和提高信任度，它们可以确保发件人的身份真实可靠，防止钓鱼邮件和欺诈行为；使用公钥加密技术确保邮件内容在传输过程中的安全性；使用私钥对文件进行签名，确保文件内容的完整性和不可篡改性；通过权威的CA颁发，提高用户对电子邮件和文件的信任度，降低安全风险。

问题3：开发者如何应对GlobalSign停止颁发安全电子邮件和个人签名证书的情况？

答：开发者可以采取以下措施应对GlobalSign停止颁发安全电子邮件和个人签名证书的情况：了解苹果信任的CA列表；选择合适的CA来获取安全电子邮件和个人签名证书；更新应用程序以确保它们能够顺利通过苹果App Store的审核；关注政策变化，以便及时调整自己的策略和应对措施。