هنگامی که یک نرم افزار را با مرورگر Microsoft Edge و یا Internet Explorer دانلود کنید، ممکن است ارور زیر را دریافت کنید:

The signature of this program is corrupt or invalid

در حالی signature هرگز خراب یا نامعتبر نبود، مایکروسافت اقدام به انتشار cumulative security update KB3140745 برای ویندوز 10 که پشتیبانی از signing certificate برای کد SHA1 را نادیده گرفت. هر برنامه ای که با گواهینامه SHA1 امضا شده پس از 1 ژانویه 2016 به عنوان امضای نامعتبر flag خواهد شد. حالا ما از کجا متوجه شویم که یک برنامه با SHA1 امضا یا signed شده است؟
روی آیکون برنامه مورد نظر کلیک راست کرده و Properties بگیرید. سپس به تب Digital Signature بروید. اکنون signature را انتخاب کرده و دکمه Details را کلیک کنید. در ادامه هم در پنجره باز شده دکمه View Certificate را کلیک کنید.
در پنجره Certificate، باید به تب Details بروید و در اینجا هم به سراغ Signature hash algorithm مانند تصویر زیر بروید.



اگر یک برنامه نویس یا developer نرم افزار هستید، کافیست با تماس با واحد شبکه، درخواست کنید که گواهی SHA1 را با گواهی SHA2 قوی تر جایگزین کندو در واقع گواهی جدید برای شما Issue کنند. سپس برنامه خود را با گواهی SHA2 امضا کنید و مشکل حل خواهد شد.
اگر نرم افزار را از یک وبسایت قابل اعتماد دانلود می کنید و پیغام خطای The signature of this program is corrupt or invalid را دارید، راه حل های زیر را برای رفع مشکل امتحان کنید:
اگر پیغام یا pop-up ای مشاهده می کنید که دلالت بر خرابی یا نامعتبر بودن signature دارد، دکمه View downloads را کلیک کنید.



سپس روی برنامه کلیک راست کرده و Run anyway را کلیک کنید.



اگر پیغامی مبنی بر Windows protects your pc را مشاهده کردید، ابتدا روی لینک More Info و سپس Run Anyway to install را کلیک کنید.