关于SHA1算法代码签名证书及时间戳服务的调整通知
尊敬的合作伙伴和客户：
根据CA/B Forum 关于代码签名的指南规定，从2021年1月1日之后 ，将停止颁发SHA1算法代码签名证书、EV代码签名证书和停止SHA1算法时间戳服务。
变化或影响
① 自2020年12月1日起，亚洲诚信将不再支持申请、重颁发或续费SHA1算法的代码签名证书和EV代码签名证书。
② 2020年12月1日前签发的SHA1算法代码签名证书和EV代码签名证书在有效期内仍可正常使用。
③ 从2021年1月1日起，各CA机构将不再提供SHA1算法时间戳服务。
应对策略
● 已申请使用SHA1算法证书签名并添加时间戳的软件不受影响并长期有效；
● 当SHA1算法时间戳服务关闭后，将无法正常使用该时间戳进行签名，建议升级为SHA256算法时间戳；
● 如果您需要使用SHA1算法代码签名证书，请于2020年12月1日之前进行申请、重颁发或续费；
● Windows 7或以下版本的程序需要通过安装补丁方式来适配SHA256算法签名，否则应用软件签名将无法被识别。
亚数信息科技（上海）有限公司
2020年11月20日
