Windows软件签名数字证书即我们常说的代码签名证书(英文名Codesigning),广泛应用于各种 exe dll等软件和各类插件,甚至微软内核模式驱动数字签名的认证提交前也需要先进行程序程序的代码签名。 如果不使用Windows软件签名数字证书,软件在 Windows 各个操作系统中从下载,安装,再到运行,每一步都将收到拦截或提醒,被标记为“未知发布者”、“风险程序”等类似的警告,严重影响软件使用的的信任和体验。所以软件行业申请Windows软件签名数字证书不是一个可选项,应该是必选项,现在就如何申请Windows软件签名数字证书做一下简单的介绍。 可选代码签名类型: 个人版、OV企业版、EV增强版 可选代码签名证书品牌: ssldun是Certum、GlobalSign官方授权代理商,其他品牌签发慢或价格高,ssldun不做推荐。 如果您不太确定哪种证书能满足您的要求,建议跟ssldun网站微信或QQ先进行沟通,目前个人版1年580元。 需要准备的材料: 以下为大概的材料,具体请以SSLDUN给您的清单为主,实际情况中可能需要的材料比以下更少。 1,certum要求身份证,营业执照,相关收到的增值税发票等; 2,globalsign不需要准备材料,签署合同,拨打电话确认后即可签发; 由于ssldun是官方授权代理商,直接和审核人员沟通,可以大大减少沟通等待,通常申请到使用整个审核流程通常为 1-2个工作日。 证书存储方式: certum代码签名证书存储官方云端存储签名的方式,globalsign采用ukey硬件存储的方式。 使用注意事项: 1,certum云端存储是certum提供的经微软认证的存储网络,非ssldun提供,每次登录使用simply账户名和手机app生成的实时动态验证码,因此除了使用者,其他人是无法获取或使用证书,证书也不支持导出的。 2,globalsign采用硬件ukey存储直接邮寄给使用者,邮寄时是ukey是空的,证书签发后通过专用链接提取到ukey中,每次使用需要ukey接入电脑才可以进行签名,同样的除了使用者,其他人是无法获取或使用证书,证书也不支持导出的。 3,数字代码签名证书仅能解除因软件没有签名的各种可疑拦截或风险提示,并不能解除木马病毒外挂等不安全软件的拦截。 4,不同品牌的代码签名证书功能是一样的,ov同ov,ev同ev,并不是贵的就功能更多。 在Windows操作系统中,数字签名用于验证软件的真实性和保护其完整性,防止恶意软件的入侵,确保数字信息在传输和存储过程中的安全性和可信度。 |