【重要通知】关于SHA1算法代码签名证书及时间戳服务的调整 – 作者:trustasia

关于SHA1算法代码签名证书及时间戳服务的调整通知

尊敬的合作伙伴和客户：

根据CA/B Forum 关于代码签名的指南规定，从2021年1月1日之后 ，将停止颁发SHA1算法代码签名证书、EV代码签名证书和停止SHA1算法时间戳服务。

变化或影响

① 自2020年12月1日起，亚洲诚信将不再支持申请、重颁发或续费SHA1算法的代码签名证书和EV代码签名证书。

②2020年12月1日前签发的SHA1算法代码签名证书和EV代码签名证书在有效期内仍可正常使用。

③ 从2021年1月1日起，各CA机构将不再提供SHA1算法时间戳服务。

应对策略

● 已申请使用SHA1算法证书签名并添加时间戳的软件不受影响并长期有效；

● 当SHA1算法时间戳服务关闭后，将无法正常使用该时间戳进行签名，建议升级为SHA256算法时间戳；

● 如果您需要使用SHA1算法代码签名证书，请于2020年12月1日之前进行申请、重颁发或续费；

● Windows 7或以下版本的程序需要通过安装补丁方式来适配SHA256算法签名，否则应用软件签名将无法被识别。

如果您对此有任何疑问，可通过以下任一方式与我们咨询联系：

① 官网在线客服（网址：www.trustasia.com）

② Email技术支持服务：[email protected]

③ 电话服务热线：400-880-8600

亚数信息科技（上海）有限公司

2020年11月20日

来源：freebuf.com 2020-11-23 15:56:00 by: trustasia