Internet Explorer 11 PFX 文件证书导出加密

Question

您好，我有一个关于将我的代码签名证书从 Internet Explorer 11 导出为受密码保护的 PFX 文件的问题。当被要求设置密码时，我可以选择 TripleDES-SHA1 或 AES256-SHA256。这是针对 Sectigo/Comodo 证书的，我在电话中与之交谈的代表声称 AES256-SHA256 不起作用（我不确定我是否相信他……）。代表正确吗？我应该选择一个而不是另一个，还是真的不重要？还有什么要知道的吗？ 谢谢！

Answer 1

所以代表完全错了；我刚刚使用受 AES-256 加密保护的证书签署了我的程序。 AES 优于 3-DES，因此它绝对是首选，并且签名过程应 100% 与 AES-256 兼容，因为保护仅针对 PFX 文件而不是与 Sectigo/Comodo 的签名交互。