隨著互聯(lián)網(wǎng)的發(fā)展，行業(yè)相關(guān)的合規(guī)性正在得到快速提高，互聯(lián)網(wǎng)用戶對網(wǎng)站，軟件等事務(wù)的鑒別素質(zhì)已經(jīng)達到一定水平。因此，如果您是作為網(wǎng)站的運營者或者軟件的發(fā)布者，您不僅要提高網(wǎng)站或者軟件的品質(zhì)，還需要注意到本文今天談到的極易被忽視卻又非常重要的一個元素，那就是數(shù)字證書。

可能大多數(shù)人提到數(shù)字證書，都會想到銀行的優(yōu)盾。但其實網(wǎng)站和軟件，包括一些驅(qū)動程序等，也都是需要數(shù)字證書的。這類數(shù)字證書都可以在環(huán)度網(wǎng)信官網(wǎng)直接在線申請。

本文今天主要講 exe等類型的軟件程序需要的數(shù)字證書——代碼簽名證書。

每天在電腦上運行的各種軟件程序數(shù)不勝數(shù)，其中不乏很多惡意軟件病毒等程序在侵害我們的權(quán)益。除了日常的殺毒軟件幫助我們屏蔽掉一部分，其實我們常用的電腦操作系統(tǒng)例如微軟的 Windows 也在幫助我們屏蔽掉一些未知的來源不明的軟件，例如下圖所示：

下載時，Windows 攔截不明身份的軟件

運行時，提示這是一個發(fā)布者未知的軟件

直接阻止來路不明的軟件啟動

展開全文

如果您是一家合法經(jīng)營的軟件開發(fā)商或者運營商，您的軟件被用戶下載，安裝，運行的時候，遭遇到 Windows 如此的不友好對待，可能會對您的軟件體驗品質(zhì)甚至企業(yè)形象造成不好的影響，進而影響用戶的下載率，安裝率。

如何解決這類問題，這就要用到我們文中提到的代碼簽名證書。

簡單來說，代碼簽名證書是一種幫助您給您要發(fā)布的軟件加上數(shù)字身份信息的數(shù)字證書。它能讓您的軟件在被用戶下載，安裝，運行的時候，攜帶您的單位信息，增加軟件發(fā)布者，也就是軟件來源的展示，相當(dāng)于對軟件進行了“實名”。這無疑提升了用戶對軟件的信任感。

其次，有了數(shù)字簽名，特別是可信的 EV代碼簽名，微軟的 SmartScreen 會對軟件進行立即信任，消除上文中展示的那些攔截和警告。

再者，數(shù)字簽名的技術(shù)特點，使得您的軟件被簽名之后，軟件代碼就會得到一種間接的保護，因為具有數(shù)字簽名的軟件一旦被非法篡改，數(shù)字簽名會立即顯示警告信息來告訴用戶當(dāng)前的軟件已經(jīng)被篡改。因此，用戶只要看到具有正常數(shù)字簽名的軟件，就意味著這是一個來自發(fā)布者官方發(fā)布的軟件版本。

如何獲得代碼簽名證書，可以免費申請嗎？

由于代碼簽名證書本身的特性：在簽發(fā)代碼簽名證書之前，需要人工審核代碼簽名證書申請者的身份信息的真實性，EV 代碼簽名證書還需要具有特別的存儲硬件，因此，代碼簽名證書并不能實現(xiàn)那種全靠系統(tǒng)自動驗證簽發(fā)，這必然涉及到相當(dāng)多的簽發(fā)和使用成本，因此，目前還沒有免費的可信代碼簽名證書。

但是，相對開發(fā)一個軟件的成本，申請一份被 Windows 認(rèn)可的代碼簽名證書，成本幾乎可以忽略不記，在環(huán)度網(wǎng)信，幾百元就可申請一張普通的代碼簽名證書，1-2工作日即可簽發(fā)。

關(guān)于代碼簽名證書的型號列表，見：https://www.ihuandu.com/codesigning.html

最后，代碼簽名證書不得用于給惡意軟件簽名。