一、具体问题

近期部分客户使用EV代码签名证书Pro签名程序后,在部分电脑上安装或查看签名时会出现“证书对于请求用法无效”的错误,具体错误见下图:


此问题出现的原因是由于Digicert近期为了提升时间戳Timestamp的兼容性而创建了一个新的“DigiCert Trusted Root G4”-“DigicertAssured ID Root CA”交叉证书,但该证书没有代码签名的增强密钥用法。

二、解决方式

为了方便用户快速解决此问题,特此提供两套方案-手动安装根证书或者重新签名:

1、对于少量或者极个别客户端出现问题的情况,可以使用手动安装根证书的方式,下载“DigiCert Trusted Root G4.crt”根证书,上传至报错的客户端电脑,双击安装证书(默认当前用户),直到提示导入成功即可解决该问题。

下载链接:http://cacerts.digicert.com/D...

2、重新签名

a)Wosigncodecmd命令行方式

打开wosigncode, 点击左下角“有新版本了”,升级到最新版本后签名。

b)Wosigncode界面行方式

点击左下角“有新版本了”,升级到最新版本后签名。


沃通CA
9 声望10 粉丝

从事互联网安全领域,专注PKI/CA技术体系的研究,对SSL证书应用及HTTPS加密技术应用有深入了解。