Digicert EV证书签名后出现“证书对于请求用法无效”的解决方案

一、具体问题

近期部分客户使用EV代码签名证书Pro[1]签名程序后，在部分电脑上安装或查看签名时会出现“证书对于请求用法无效”的错误，具体错误见下图：

此问题出现的原因是由于Digicert近期为了提升时间戳Timestamp的兼容性而创建了一个新的“DigiCert Trusted Root G4”-“DigicertAssured ID Root CA”交叉证书，但该证书没有代码签名的增强密钥用法。

二、解决方式

为了方便用户快速解决此问题，特此提供两套方案-手动安装根证书或者重新签名：

1、对于少量或者极个别客户端出现问题的情况，可以使用手动安装根证书的方式，下载“DigiCert Trusted Root G4.crt”根证书，上传至报错的客户端电脑，双击安装证书（默认当前用户），直到提示导入成功即可解决该问题。

下载链接:http://cacerts.digicert.com/DigiCertTrustedRootG4.crt

2、重新签名

a）Wosigncodecmd命令行方式

打开wosigncode, 点击左下角“有新版本了”，升级到最新版本后签名。

b）Wosigncode界面行方式

点击左下角“有新版本了”，升级到最新版本后签名。

参考

1. ^DigiCert EV代码签名证书 EV代码签名证书,支持Windows 10预览版和正式版驱动签名-DigiCert ev代码签名证书!