注意!代码签名证书升级通知

  代码签名证书密钥长度
  和Globalsign时间戳服务升级通知


  尊敬的客户,您好:

  应CA/Browser Forum要求,所有代码签名证书的证书链自2021年5月27日起(以下称升级日期),密钥长度将从2048位升级至3072/4096位。

  业务变化如下:

  1、升级日期起新签发证书的证书链(中级CA、根证书、代码签名证书或EV代码签名证书)中密钥长度将由2048位升级为3072/4096位;

  2、Globalsign将于2021年6月1日起弃用旧版时间戳服务,届时请使用新版本时间戳URL如下http://timestamp.globalsign.com/tsa/r6advanced1

  具体影响如下

  1、因密钥长度升级,根证书发生了变化,使用新签发证书签名的软件,在win7、win8未联网环境会出现签名无效等不兼容情况;因密钥长度变的更长,签名性能会有所降低,3072/4096位密钥会比2048位密钥签名更慢;

  2、自升级日期起申请代码签名证书时,申请人需提供密钥长度为3072位的CSR文件,EV代码签名证书不受影响;

  3、升级日期起新签发的EV代码签名证书需要使用新的USBkey进行安装、导入;届时我司将为您邮寄新的USBkey。

  天威诚信温馨提醒您:

  为避免此次证书密钥长度升级带来的不便,提醒您提前做好计划和工作安排。

  1、升级日期前签发的代码签名证书或EV代码签名证书不受影响,无需采取任何措施,如您对旧的2048位证书仍有业务需求,建议您提前做好2048位证书的申请、储备工作;

  2、已经使用代码签名证书或EV代码签名证书签名且加盖时间戳的软件不受影响并长期有效。

  如果您有任何相关疑问,可以通过以下方式联系我们:

  邮箱:support@itrus.com.cn

  服务热线:4006-555-883


  ——北京天威诚信电子商务服务有限公司

  2021年5月21日