什么是代码签名证书

发布时间:2017-10-18 11:22:46

        代码签名证书(Code Signing Certificates)是为软件开发商提供了一个可以进行代码软件数字签名的认证服务,使得软件开发商能对其软件代码进行数字签名。

它的目的:

        代码签名证书通过对代码的数字签名,来标识软件来源以及软件开发者的真实身份,从而让您的用户确信下载的软件确实是您开发的,放心地下载您的软件代码,这么做也有利于您公司的业务发展。

        与此同时,该证书的价值还体现在证明该代码没有被非法修改和破坏的,确保了该代码的可信度和有效性。


有代码签名证书的好处:

在我们日常工作中,有了代码签名证书的好处包含:

  • 避免Internet Explorer 以及 Windows 操作系统中弹出的“不明发行商”的安全警告,顺利下载。

  • 开发商所发行的代码程序或内容若通过代码签名验证可提升软件的下载、采用率和发行率。

  • 减少代码程序及内容出现错误讯息和安全性警告,建立品牌的信任关系。

  • 防止使用者下载到含有恶意档案的代码程序及内容。

  • 终端使用者透过互联网和行动网络下载、安装代码程序和内容时,由系统跳出开发者的信息,大幅提高安全性。

  • 确保终端用户知道该软件是合法的,且该代码自发行以来没有被篡改过。


在实际应用中,没有代码签名和有代码签名的区别:

以微软代码签名为例,当你在Windows系统上下载软件时:

  • 你没有微软代码签名证书,该下载会被Windows系统阻止,并提示“未知”发布者的安全警告:

image.png

  • 你有微软代码签名,下载时会显示开发者姓名或是开发商名称,以便让用户知道该软件的合法性:

image.png