代碼簽名證書是什么？有什么作用？代碼簽名證書是提供軟件開發(fā)者可以進行代碼軟件數(shù)字簽名的認證服務(wù)。通過對代碼的數(shù)字簽名可以消除軟件在Windows系統(tǒng)被下載安裝時彈出的“不明開發(fā)商”安全警告，保證代碼完整性和不被惡意篡改，使軟件開發(fā)者信息對下載用戶公開可見，從而建立良好的軟件品牌信譽度。

1.提升軟件下載、采用和發(fā)行率

開發(fā)商所發(fā)行的代碼程序或內(nèi)容若通過代碼簽名驗證可提升軟件的下載、采用率和發(fā)行率。

2.消除windows“不明發(fā)布者”

消除Internet Explorer以及Windows操作系統(tǒng)中彈出的「不明發(fā)布者」提示。

3.保護發(fā)行商的身份安全

防止使用者下載到含有惡意檔案的代碼程序及內(nèi)容。確保終端用戶知道該軟件是合法的，且該代碼自發(fā)行以來沒有被篡改過。

4.防止用戶下載有害文件

減少代碼程序及內(nèi)容出現(xiàn)錯誤訊息和安全性警告，建立品牌的信任關(guān)系。防止使用者下載到含有惡意檔案的代碼程序及內(nèi)容。

標準代碼簽名證書只需要驗證申請企業(yè)的基本信息、稅務(wù)信息，驗證成功后通過郵件等形式通常針對32/64位應(yīng)用程序進行簽名，防止各類殺毒軟件的誤報。需要較短的處理時間以及較低的成本、無法用于 LSA 和 UEFI 文件簽名、無法用于內(nèi)核模式驅(qū)動程序。

EV代碼簽名證書除了驗證企業(yè)的基本信息、稅務(wù)信息外，還對企業(yè)的經(jīng)營地址、申請人身份進行審查，區(qū)別于標準代碼簽名的重要特點是支持Windows 10內(nèi)核驅(qū)動文件簽名和消除SmartScreen篩選器安全提醒，此外EV代碼簽名針對內(nèi)核模式的驅(qū)動文件需要進行微軟的交叉簽名。