代码签名证书

代码签名证书介绍

代码签名证书（Code Signing Certificate）是提供给软件开发者，对其开发的可执行脚本、软件代码和内容进行数字签名的数字证书。

锐成信息可提供全球可信证书颁发机构CA的代码签名证书，包括Sectigo、Digicert以及Globalsign等。

代码签名证书可签署文件

代码签名证书可以签署多种类型的文件，比如可执行文件、应用程序和插件、Java、MS Office Macro和VBA、Mozilla对象文件以及Microsoft Silverlight应用程序等，主要包括但不限于.exe, .dll, .cab, .ocx,.msi,.xpi等文件格式。

代码签名证书分类

代码签名证书一般可以分为普通代码签名证书（OV代码签名证书）和EV代码签名证书。普通代码签名证书和EV代码签名证书的区别见下图：

* 备注：微软从2021年4月底开始不再接受代码签名证书给驱动程序进行数字签名，取而代之的是需要对驱动程序做WHQL认证。如果您是为您的硬件驱动程序数字签名，需要申请EV代码签名证书来创建微软账户，以便进行WHQL徽标认证。（关于WHQL认证的具体信息请咨询客服）

代码签名证书的作用

1）确保代码完整性，防止代码被恶意篡改。如果经签名的软件被修改，将会弹出不安全警告提示。

2）标识开发者身份，经代码签名的软件将标识软件或代码的来源，确保软件是来源于可信企业。

3）消除“未知发行商”不安全警告，直接显示发行商企业信息，标识其软件来源，让用户可以放心下载。

4）提升软件品牌形象，发布带有数字签名的软件时，将显示企业信息，有利于获得用户的信任，树立良好的品牌信誉。

5）显示企业信息，能够很好的提升软件的可信度，利于获得用户的信任，从而提高软件采纳率、下载率

6）利于软件分发，微软等操作系统在发布软件时都会使用代码签名证书对应用程序数字签名，经签名的软件可正常上架到应用市场。