隨著互聯(lián)網(wǎng)的發(fā)展，行業(yè)相關(guān)的合規(guī)性正在得到快速提高，互聯(lián)網(wǎng)用戶對(duì)網(wǎng)站，軟件等事務(wù)的鑒別素質(zhì)已經(jīng)達(dá)到一定水平。因此，如果您是作為網(wǎng)站的運(yùn)營(yíng)者或者軟件的發(fā)布者，您不僅要提高網(wǎng)站或者軟件的品質(zhì)，還需要注意到本文今天談到的極易被忽視卻又非常重要的一個(gè)元素，那就是數(shù)字證書。

可能大多數(shù)人提到數(shù)字證書，都會(huì)想到銀行的優(yōu)盾。但其實(shí)網(wǎng)站和軟件，包括一些驅(qū)動(dòng)程序等，也都是需要數(shù)字證書的。這類數(shù)字證書都可以在環(huán)度網(wǎng)信官網(wǎng)直接在線申請(qǐng)。

本文今天主要講 exe等類型的軟件程序需要的數(shù)字證書——代碼簽名證書。

每天在電腦上運(yùn)行的各種軟件程序數(shù)不勝數(shù)，其中不乏很多惡意軟件病毒等程序在侵害我們的權(quán)益。除了日常的殺毒軟件幫助我們屏蔽掉一部分，其實(shí)我們常用的電腦操作系統(tǒng)例如微軟的 Windows 也在幫助我們屏蔽掉一些未知的來(lái)源不明的軟件，例如下圖所示：

下載時(shí)，Windows 攔截不明身份的軟件

運(yùn)行時(shí)，提示這是一個(gè)發(fā)布者未知的軟件

直接阻止來(lái)路不明的軟件啟動(dòng)

展開全文

如果您是一家合法經(jīng)營(yíng)的軟件開發(fā)商或者運(yùn)營(yíng)商，您的軟件被用戶下載，安裝，運(yùn)行的時(shí)候，遭遇到 Windows 如此的不友好對(duì)待，可能會(huì)對(duì)您的軟件體驗(yàn)品質(zhì)甚至企業(yè)形象造成不好的影響，進(jìn)而影響用戶的下載率，安裝率。

如何解決這類問(wèn)題，這就要用到我們文中提到的代碼簽名證書。

簡(jiǎn)單來(lái)說(shuō)，代碼簽名證書是一種幫助您給您要發(fā)布的軟件加上數(shù)字身份信息的數(shù)字證書。它能讓您的軟件在被用戶下載，安裝，運(yùn)行的時(shí)候，攜帶您的單位信息，增加軟件發(fā)布者，也就是軟件來(lái)源的展示，相當(dāng)于對(duì)軟件進(jìn)行了“實(shí)名”。這無(wú)疑提升了用戶對(duì)軟件的信任感。

其次，有了數(shù)字簽名，特別是可信的 EV代碼簽名，微軟的 SmartScreen 會(huì)對(duì)軟件進(jìn)行立即信任，消除上文中展示的那些攔截和警告。

再者，數(shù)字簽名的技術(shù)特點(diǎn)，使得您的軟件被簽名之后，軟件代碼就會(huì)得到一種間接的保護(hù)，因?yàn)榫哂袛?shù)字簽名的軟件一旦被非法篡改，數(shù)字簽名會(huì)立即顯示警告信息來(lái)告訴用戶當(dāng)前的軟件已經(jīng)被篡改。因此，用戶只要看到具有正常數(shù)字簽名的軟件，就意味著這是一個(gè)來(lái)自發(fā)布者官方發(fā)布的軟件版本。

如何獲得代碼簽名證書，可以免費(fèi)申請(qǐng)嗎？

由于代碼簽名證書本身的特性：在簽發(fā)代碼簽名證書之前，需要人工審核代碼簽名證書申請(qǐng)者的身份信息的真實(shí)性，EV 代碼簽名證書還需要具有特別的存儲(chǔ)硬件，因此，代碼簽名證書并不能實(shí)現(xiàn)那種全靠系統(tǒng)自動(dòng)驗(yàn)證簽發(fā)，這必然涉及到相當(dāng)多的簽發(fā)和使用成本，因此，目前還沒(méi)有免費(fèi)的可信代碼簽名證書。

但是，相對(duì)開發(fā)一個(gè)軟件的成本，申請(qǐng)一份被 Windows 認(rèn)可的代碼簽名證書，成本幾乎可以忽略不記，在環(huán)度網(wǎng)信，幾百元就可申請(qǐng)一張普通的代碼簽名證書，1-2工作日即可簽發(fā)。

關(guān)于代碼簽名證書的型號(hào)列表，見：https://www.ihuandu.com/codesigning.html

最后，代碼簽名證書不得用于給惡意軟件簽名。