代码签名证书能够对企业的应用和文档进行签名,从而防止第三方在未经许可的情况下对其进行修改。基本上,所有软件公司在分发软件时都必须购买和使用代码签名证书。缺少代码签名证书的软件在安装时,Windows等各种操作系统平台会弹出软件不安全的提示,从而导致客户的对产品信任度降低。这款Digicert的EV代码签名证书支持绝大部分场景,签发快,审核便捷,支持中文,可以用于任何PC端软件,支持Microsoft SmartScreen应用程序即使信誉功能以及对Windows 10内核驱动程序进行签名。
解决方法:在ssldun支持购买这款证书
EV代码签名证书是指扩展验证代码签名证书,具有标准代码签名证书的所有功能,能签名内核代码,不同的是采用更加严格国际标准扩展验证(Extended Validation:EV验证),并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥,以防止证书被非法盗用,确保代码签名证书安全。
DigicertEV代码属于软件数字认证证书。
标准代码签名证书
标准代码签名只需要验证申请企业的基本信息、税务信息,验证成功后通过邮件等形式通常针对32/64位应用程序进行签名,防止各类杀毒软件的误报。需要较短的处理时间以及较低的成本、无法用于 LSA 和 UEFI 文件签名、无法用于内核模式驱动程序。
EV扩展型代码签名证书
EV代码签名证书除了验证企业的基本信息、税务信息外,还对企业的经营地址、申请人身份进行审查,区别于标准代码签名的重要特点是支持Windows 10内核驱动文件签名和消除SmartScreen筛选器安全提醒,此外EV代码签名针对内核模式的驱动文件需要进行微软的交叉签名。
具体二者的主要区别如下: