一、具体问题
近期部分客户使用EV代码签名证书Pro签名程序后，在部分电脑上安装或查看签名时会出现“证书对于请求用法无效”的错误，具体错误见下图：
此问题出现的原因是由于Digicert近期为了提升时间戳Timestamp的兼容性而创建了一个新的“DigiCert Trusted Root G4”-“DigicertAssured ID Root CA”交叉证书，但该证书没有代码签名的增强密钥用法。
二、解决方式
为了方便用户快速解决此问题，特此提供两套方案-手动安装根证书或者重新签名：
1、对于少量或者极个别客户端出现问题的情况，可以使用手动安装根证书的方式，下载“DigiCert Trusted Root G4.crt”根证书，上传至报错的客户端电脑，双击安装证书（默认当前用户），直到提示导入成功即可解决该问题。
下载链接:http://cacerts.digicert.com/DigiCertTrustedRootG4.crt
2、重新签名
a）Wosigncodecmd命令行方式
打开wosigncode, 点击左下角“有新版本了”，升级到最新版本后签名。
b）Wosigncode界面行方式
点击左下角“有新版本了”，升级到最新版本后签名。
标签：EV,证书,安装,用法,签名,版本,Digicert,Root From： https://blog.51cto.com/u_15078048/6029812