Symantec/DigiCert正在对代码签名证书的证书链进行系统性的调整。此次调整对代码签名证书产品更精简，使现有的PKI层次结构更清晰明白。调整后，新的Roots和ICA如下所示：
代码签名证书链调整
标准代码签名证书
SHA1算法证书
SHA2算法证书
Extended Validation（EV）代码签名证书
SHA2算法证书
FAQ
为何要进行证书链调整？
Symantec作为DigiCert证书颁发平台集成的一部分，正在更新代码签名PKI层次结构。这一改变对代码签名证书产品的现代化和精简至关重要。
这次调整影响的证书范围是？
预计于2018年4月底之前，采用DigiCert层次结构和基础设施来颁发所有新代码签名证书。此日期之后，颁发的任何最终实体证书都将采用新的PKI层次结构。
这次调整将会影响哪些服务？
此次PKI层次结构调整适用于所有标准代码签名证书与EV代码签名证书，如：Microsoft、Java。
我现有的证书会受到影响吗？
一般情况下，已有的代码签名证书不受此次变更的影响。