代码签名证书密钥长度
和Globalsign时间戳服务升级通知
尊敬的客户，您好：
应CA/Browser Forum要求，所有代码签名证书的证书链自2021年5月27日起(以下称升级日期)，密钥长度将从2048位升级至3072/4096位。
业务变化如下：
1、升级日期起新签发证书的证书链(中级CA、根证书、代码签名证书或EV代码签名证书)中密钥长度将由2048位升级为3072/4096位;
2、Globalsign将于2021年6月1日起弃用旧版时间戳服务，届时请使用新版本时间戳URL如下http://timestamp.globalsign.com/tsa/r6advanced1
具体影响如下
1、因密钥长度升级，根证书发生了变化，使用新签发证书签名的软件，在win7、win8未联网环境会出现签名无效等不兼容情况;因密钥长度变的更长，签名性能会有所降低，3072/4096位密钥会比2048位密钥签名更慢;
2、自升级日期起申请代码签名证书时，申请人需提供密钥长度为3072位的CSR文件，EV代码签名证书不受影响;
3、升级日期起新签发的EV代码签名证书需要使用新的USBkey进行安装、导入;届时我司将为您邮寄新的USBkey。
天威诚信温馨提醒您：
为避免此次证书密钥长度升级带来的不便，提醒您提前做好计划和工作安排。
1、升级日期前签发的代码签名证书或EV代码签名证书不受影响，无需采取任何措施，如您对旧的2048位证书仍有业务需求，建议您提前做好2048位证书的申请、储备工作;
2、已经使用代码签名证书或EV代码签名证书签名且加盖时间戳的软件不受影响并长期有效。
如果您有任何相关疑问，可以通过以下方式联系我们：
邮箱：support@itrus.com.cn
服务热线：4006-555-883
2021年5月21日
