Digicert EV证书签名后出现“证书对于请求用法无效”的解决方案
一、具体问题
近期部分客户使用EV代码签名证书Pro签名程序后,在部分电脑上安装或查看签名时会出现“证书对于请求用法无效”的错误,具体错误见下图:
![](https://pic4.zhimg.com/v2-3d3abca54fd13f4f4cfb51cc63c15377_b.jpg)
![](https://pic4.zhimg.com/v2-74238e3beda95b88484ac4e4840107f3_b.jpg)
此问题出现的原因是由于Digicert近期为了提升时间戳Timestamp的兼容性而创建了一个新的“DigiCert Trusted Root G4”-“DigicertAssured ID Root CA”交叉证书,但该证书没有代码签名的增强密钥用法。
二、解决方式
为了方便用户快速解决此问题,特此提供两套方案-手动安装根证书或者重新签名:
1、对于少量或者极个别客户端出现问题的情况,可以使用手动安装根证书的方式,下载“DigiCert Trusted Root G4.crt”根证书,上传至报错的客户端电脑,双击安装证书(默认当前用户),直到提示导入成功即可解决该问题。
下载链接:http://cacerts.digicert.com/DigiCertTrustedRootG4.crt
2、重新签名
a)Wosigncodecmd命令行方式
打开wosigncode, 点击左下角“有新版本了”,升级到最新版本后签名。
b)Wosigncode界面行方式
点击左下角“有新版本了”,升级到最新版本后签名。