SSL安全证书中的代码签名证书

Posted 2022-01-12 wecloud1314

SSL证书是一种数字证书，它既可以保护网站信息传输安全——域名SSL证书，也可以保护软件代码分发时的安全——代码签名证书。目前代码签名证书分为OV企业型代码签名证书和EV增强型代码签名证书，这两种代码签名证书有共同点也有区别，今天我们来了解一下代码签名证书。

软件开发者在分发软件时总会遇到操作系统拦截，会在客户下载时弹出安全警告提示客户谨慎安装，有时候杀毒软件还会直接阻拦在防火墙外无法安装，这时候代码签名证书签发过的代码或软件就可以解决这个问题。在给要发行的代码或软件用代码签名证书进行数字认证之后就是对它的身份进行了认证，这样操作系统才会识别，不会像对病毒那样直接不能安装。

OV代码签名证书在申请时只需要验证申请主体的真实性，验证成功后就可以收到通过邮件发送的代码签名证书，之后可以用工具用代码签名证书对将要发行的代码进行签发，这样就可以减少下载代码时杀毒软件的误报，同时也可以保护代码的完整性，防止代码被篡改，携带不良信息。ssl证书可以在蔚可云申请。

EV代码签名证书是OV代码签名证书的升级版，对代码的保护等级更严格了，当然，审核时也更严格了，需要对申请主体进行多项验证，验证时间也变长了，在验证成功后就会收到CA机构经加密后的USB存储的证书。增强型(EV)代码签名证书在标准代码签名证书已有的优点基础上，可以提供更强有力的保障，保证发布者的身份无误且已通过认证。