Digicert EV证书签名后出现“证书对于请求用法无效”的解决方案
一、具体问题
近期部分客户使用EV代码签名证书Pro签名程序后,在部分电脑上安装或查看签名时会出现“证书对于请求用法无效”的错误,具体错误见下图:
![](https://pic2.zhimg.com/80/v2-178faa0de1e2b084e56315731f9d7ccd_720w.jpg)
![](https://pic2.zhimg.com/80/v2-30d0d7174b2f1c7fecc40dc7fc27c23d_720w.jpg)
此问题出现的原因是由于Digicert近期为了提升时间戳Timestamp的兼容性而创建了一个新的“DigiCert Trusted Root G4”-“DigicertAssured ID Root CA”交叉证书,但该证书没有代码签名的增强密钥用法。
二、解决方式
为了方便用户快速解决此问题,特此提供两套方案-手动安装根证书或者重新签名:
1、对于少量或者极个别客户端出现问题的情况,可以使用手动安装根证书的方式,下载“DigiCert Trusted Root G4.crt”根证书,上传至报错的客户端电脑,双击安装证书(默认当前用户),直到提示导入成功即可解决该问题。
下载链接:http://cacerts.digicert.com/DigiCertTrustedRootG4.crt
2、重新签名
a)Wosigncodecmd命令行方式
打开wosigncode, 点击左下角“有新版本了”,升级到最新版本后签名。
b)Wosigncode界面行方式
点击左下角“有新版本了”,升级到最新版本后签名。
参考
DigiCert EV代码签名证书 wosign.com/Products/digicert_CodeSigning_EV.htm