代码签名证书

代码签名证书 Q&A

• 什么是代码签名证书（Code Signing Certificate）

  代码签名证书（Code Signing Certificate）是用来保护企业发布的软件、文档和其他文件的实用工具。 如今互联网用户名警惕性越来越高，几乎不会有人愿意在网上随意下载一些不明应用程序到自己的电脑里，尤其是操作系统提示软件安全警告的情况下，这也就是代码签名证书如此必要的原因所在。 代码签名证书会通过对发行的软件代码进行加密和签名的方式来确认软件的发行方，同时第三方认证机构（CA）会验证文件是否被修改。 在被变动和修改的情况下，如果用户对软件进行安装，操作系统会立即提示警告，在某些情况下，还会自动终止软件的安装。 有了代码签名证书，您就不用担心有人在您未知的情况下对您的代码做手脚。

  代码签名证书在软件企业被广泛应用，微软、苹果、JavaSoft和Adobe等都支持这种加密证书。另外，代码签名证书可以用来标记任何你所能想到的文件格式，包括exe、ocx，.xpi，MSI，dll，.cab等等。如果您想在线传输代码，并且需要确保没有人可以任意修改或者利用您的原材料，那么代码签名证书会是你最好的加密工具。安装代码签名证书之后就可以确保您的作品一旦在网上发布，就不会受到任何而已修改，用户可以放心下载和使用您的文件，不用担心文件中带有恶意软件或者病毒。

  代码签名几乎是所有软件分发时必须使用的。带有代码签名的软件可以顺利的在多个操作系统平台上进行安装部署; 降低CA的安全警告出现概率; 同时也可以保护您的代码，避免被第三方恶意修改; 最后，还能加快软件的分发速度， 确保发布者和下载者的安全等.

• 代码签名证书的类型

  代码签名证书主要由两种类型，OV代码签名证书和EV代码签名证书。 之前还有个人代码签名，不过为了确保软件的安全性，CA公司已经不再签发个人代码签名证书。代码签名证书能够对绝大部分软件进行签名，包括EXE文件、DLL文件、Andriod代码等，不需要为每个平台单独购买证书，一个公司可以用一张证书为其发行的所有软件进行签名。

  除了普通的代码签名证书，还有EV代码签名。该种类型的证书具有更高的签发标准，平台对其认可度更高，如果需要支持Microsoft SmartScreen应用程序信誉功能以及对Windows 10内核驱动程序进行签名，请考虑EV代码签名证书。

• 代码签名证书的算法

  代码签名证书主要支持SHA-1，SHA-2的算法。SHA-1算法因为被破解的原因，存在安全性问题，所以目前一般是使用SHA-2算法的证书。但是如果您的软件需要支持Windows XP等操作系统，还是需要购买支持SHA-1算法的代码签名证书。

  EV代码签名证书目前只支持SHA-2算法。

• 购买一张代码签名证书，能否同时支持SHA-1和SHA-2证书?

  一张证书只能支持一种算法，所以如果您需要支持SHA-1和SHA-2，需要购买两张证书。

• 代码签名证书的购买、签发和安装

  代码签名购买很简单，只要在威立信官网上选择希望购买的品牌和类型，在线下单购买付款即可。目前国内企业主要选用的是Symantec代码签名和Comodo代码签名。Symantec的品牌知名度会高一些，而Comodo的代码签名则有很高的性价比。

  购买后，我们的证书签发客服会联系您（或者您也可以主动联系我们）协助和指导签发过程。 代码签名证书基本上是OV和EV的，都需要进行企业资料验证。签发成功后，对于普通代码签名，我们会提供秘钥文件，如果是EV代码签名证书，则会将秘钥通过U盘方式快递到贵司。

  代码签名证书的安装通过微软提供的CodeSigning的工具即可进行签名，如有问题，可以联系我们客服。