代码签名证书SHA256算法升级
微软近期更新代码签名证书验签策略,将逐步取消对SHA1算法证书在软件数字签名验签中的支持,要求升级到SHA256。
重要安全播报
在2016年1月1号之前使用SHA1算法颁发的代码证书签名(Code Signing)的程序(包括:.exe,.dll,.ocx等应用程序和.sys,.cat等内核驱动程序),在Win7及其以上版本操作系统中对于已经签名程序的验签可正常支持到2020年1月1号。
使用SHA1算法颁发的代码签名证书,其有效期不超过2017年1月1号的,在到期之前仍然可以正常使用。
使用SHA1算法颁发的代码签名证书,其有效期超过2017年1月1号的,在2016年1月1号之后将不再支持Win7及以上版本操作系统的签名验签。
【有效期超过2017年1月1号的代码签名证书用户,请尽快跟易维信(EVTrust)联系,把证书从SHA1升级到SHA256算法,以避免签名的程序在Win7及以上版本系统中被拦截。 】
温馨提示
证书SHA256算法升级服务为免费服务,如您有相关SHA256算法升级方面的任何问题,请随时拨打:400-86365-00 或通过易维信(EVTrust)网站的其他联系方式跟我们联系。
相关指南参考: