怎樣調整VeriSign程式碼簽名證書鏈?

VeriSign程式碼簽名證書(又稱數字簽名證書)在2010年10月份以後簽發的證書需要調整為包含兩張中級CA證書的四級證書鏈,如果您是通過線上註冊申請的VeriSign程式碼簽名證書,那麼您需要參考下面操作步驟進行證書鏈的調整。

步驟/方法

安裝程式碼簽名證書

雙擊mycert.pfx檔案,使用證書匯入嚮導,將pfx檔案匯入到系統儲存區中。注意在匯入過程中,選擇“標誌此金鑰為可匯出”

其他使用預設選項,將pfx檔案匯入到系統儲存區中

怎樣調整VeriSign程式碼簽名證書鏈

調整VeriSign程式碼證書鏈

先將程式碼證書的兩張中級CA證書安裝在電腦裡

分別將郵件裡的兩張中級CA證書檔案編碼儲存到文字檔案(包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”)為intermediate1.cer與intermediate2.cer;在開始執行裡輸入mmc,進入控制檯介面,單擊”檔案—新增刪除管理單元—新增—證書—計算機賬戶–完成”,然後按預設新增完成。在控制檯裡可以看到“證書(本地計算機)”,展開證書,右鍵點選“受信任的中級證書頒發機構”—所有任務–匯入—分別匯入兩張中級CA證書檔案;

調整程式碼簽名證書鏈

然後開啟瀏覽器,工具—internet選項—內容—證書,個人裡可以看到您第一步匯入的程式碼證書,然後切換都證書路徑,看證書路徑裡的中級CA證書與根證書是否為如下圖所示

如果不是此證書鏈,而根證書是verisign根證書的話,

那麼您需要在從mmc裡新增的證書(本地計算機)下面,在受信任的根證書頒發機構裡,找到下圖證書並禁用其功能

雙擊點開此證書

然後單擊詳細資訊,編輯屬性

然後選則停用這張證書所有目的

然後點選確定。

看到四級證書鏈後,重新匯出程式碼證書檔案,

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

重新匯出程式碼簽名證書檔案

匯出時注意選擇“是,匯出私鑰”

同時選擇“如果可能,將所有證書包括到證書路徑中”

為了保護您的證書安全,推薦選擇“如果匯出成功,刪除金鑰”(選擇此項後,以後就不能在從瀏覽器裡到處該程式碼證書檔案愛你)。這將在您匯出包含新密碼的pfx檔案時,刪除匯入到系統儲存區中的證書檔案。

點選下一步,設定新的pfx檔案保護密碼和檔案儲存路徑,完成證書pfx檔案證書鏈的修改

怎樣調整VeriSign程式碼簽名證書鏈

怎樣調整VeriSign程式碼簽名證書鏈

程式碼, 證書, 又稱,
相關問題答案