[参考译文] LAUNCHCC3220MODASF：操作失败：图像创建失败：错误！已超出签名文件大小，实际大小为384字节，而支持的最大签名大小为256字节

admin

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

器件型号：LAUNCHCC3220MODASF

尊敬的 TI：

我们正在尝试使用 imagecreator 6.4为新产品添加新的代码签名证书。供应商的证书链与以前略有不同、我们遇到了一些问题。 RSA384是否支持作为签名算法？

谢谢！

0 admin 4 年多前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

我已经尝试用所有.pem 文件格式和.der 文件格式设置这些内容，但不幸的是，结果是：(

0 admin 4 年多前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

是的、ROM 引导加载程序(仅 RSA256)不支持 RSA384。

一旦安装了 SP (例如、在 OTA 中)、新证书就可以工作、但在初始编程期间、您需要使用较旧的证书。

0 admin 4 年多前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您好 Kobi、客户代码签名证书是否也可以位于 RSA256中(不是 CA 证书)？我们之前使用了 SHA1。

0 admin 4 年多前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

不在 CC3220中。

CC323x 支持256。

0 admin 4 年多前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

谢谢。我们过去使用过 DigiCert。鉴于 Digi-Cert 不再发行 SHA-1认证、您是否有建议我们应该使用哪一个 CA 授权？我们有 cc3220、因此我们需要出现 SHA-1。是否仍有供应商发布这些产品？

knowledge.digicert.com/.../end-of-issuance-for-sha1-code-signing-certificates.html

0 admin 4 年多前

请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

您可以使用 SHA256证书(即使用 SH256RSA 签名的证书)。这将在 CC3220上适用(即使 SDK 中的虚拟"游乐场"证书也是这样构建的)、但当您对映像进行签名(通常由用户控制)时、您需要使用 SHA1。

DigiCert 的问题是、他们目前只有基于 sha384的证书、这些证书将不能与我们的 ROM 引导加载程序一起使用。

其他 CA 仍提供 SHA256证书

Wi-Fi®︎（参考译文帖）(Read Only)