关于SHA1算法代码签名证书及时间戳服务的调整通知
尊敬的合作伙伴和客户:
根据CA/B Forum 关于代码签名的指南规定,从2021年1月1日之后 ,将停止颁发SHA1算法代码签名证书、EV代码签名证书和停止SHA1算法时间戳服务。
变化或影响
① 自2020年12月1日起,亚洲诚信将不再支持申请、重颁发或续费SHA1算法的代码签名证书和EV代码签名证书。
② 2020年12月1日前签发的SHA1算法代码签名证书和EV代码签名证书在有效期内仍可正常使用。
③ 从2021年1月1日起,各CA机构将不再提供SHA1算法时间戳服务。
应对策略
● 已申请使用SHA1算法证书签名并添加时间戳的软件不受影响并长期有效;
● 当SHA1算法时间戳服务关闭后,将无法正常使用该时间戳进行签名,建议升级为SHA256算法时间戳;
● 如果您需要使用SHA1算法代码签名证书,请于2020年12月1日之前进行申请、重颁发或续费;
● Windows 7或以下版本的程序需要通过安装补丁方式来适配SHA256算法签名,否则应用软件签名将无法被识别。
如果您对此有任何疑问,可通过以下任一方式与我们咨询联系:
① 官网在线客服(网址:www.trustasia.com)
② Email技术支持服务:support@trustasia.com
③ 电话服务热线:400-880-8600
亚数信息科技(上海)有限公司
2020年11月20日