代码签名证书如同SSL证书一样，申请时都会生成相应的私钥，而这个私钥是非常重要的，万一丢失了，该怎么办呢？
软件开发者一旦发现代码签名证书的使用丢失或泄露，一定要第一时间联系数字证书颁发机构将其吊销重新签发证书，否则，开发者辛辛苦苦开发的软件代码很有可能被篡改或植入其病毒、木马等，从而影响软件的正常使用，降低用户的可信度，将会带来不可估量的损失。
哪些方式可用于存储代码签名证书和私钥？
1. USB 令牌
USB安全令牌通常是分配给组织内各个用户的小型便捷设备，是存储代码签名证书最常用的一种方式。一般而言，CA机构提供特定的USB令牌存储证书和私钥，但不支持用户提供的USB令牌。部分CA的代码签名证书支持用户自己购买的符合规定的USB令牌。
2. 硬件安全模块HSM
用户可以使用自有的硬件安全模块来存储证书和私钥，但需要向CA机构证明使用的设备符合新规要求，即必须达到FIPS140-2 Level2、Common Criteria EAL4级以上或者更高标准，且支持密钥长度达到或超过3072位的RSA或256位的ECC加密算法。
相关推荐: keytool生成证书 tomcat6.x SSL证书安装方法
一、获取服务器证书、中级证书、根证书 从证书颁发机构的邮件中获取您的服务器证书、中间证书及根证书。 二、开始导入证书 1、将根证书 root.cer 导入 keystore 文件 命令格式： keytool-import-trustcacerts-aliasr…