1、代码签名证书，顾名思义，就是软件开发商用来给开发的软件签名的证书。

2、通过对代码数字签名来标识软件来源，记录软件开发者的真实身份，保证代码在签名之后，不被篡改。

3、当用户下载已经签名的代码时，计算机自动验证该代码的可信性，并且提示用户可以放心下载和使用！代码签名证书的好处可赢得客户信任代码签名提供身份验证，以确保客户下载的文件来自证书上发布者。

【资料图】

4、在运行应用程序之前显示签名方的身份，从而增强用户的信任。

5、2、保护品牌声誉消除安全警告，当用户安装软件时显示经过验证的公司名称。

6、3、确保代码完整性如果您需要在网上传输代码，并且您希望确保没有人对您的源代码进行任何更改或利用，那么这个工具就较适合您。

7、它可以让您放心，一旦您的作品发表在网上，它不会被可疑的个人修改。

8、一旦应用程序被签名，系统就可以检测到应用程序的任何更改，无论更改是意外引入的还是恶意代码。

9、代码签名证书（Code Signing Certificates）是用来标识软件或代码的来源以及软件开发者的真实身份，同时保证软件不被恶意篡改，签名后的软件下载安装时不会弹出安全警告，用户能够有效的辨别该软件的可信度，从而建立良好的软件品牌信誉度。

10、Microsoft Authenticode 技术对安装程序、合并模块或 Cab 文件进行签名以确定这些文件的来源并验证文件没有被篡改。

11、 必须首先获得数字证书才能使用这些功能。

12、应用程序和部署清单必须使用公钥/私钥对进行强命名并使用 Authenticode 技术进行签名。

13、可以使用 Windows 证书存储区的证书或密钥文件为清单签名。

14、 代码签名的基础是PKI安全体系。

15、不同数字认证公司提供的代码签名分类不同，根据VeriSign（iTrusChina）的代码签名证书又分为支持 PC 应用软件的代码签名证书和支持移动设备应用软件的代码签名证书两大类，主要包括： (1) 代码签名数字 ID(Code Signing Digital IDs) ： 主要包括：微软代码签名证书 ((Microsoft Authenticode Digital ID) ：数字签名 .exe, .dll, .cab, .ocx(ActiveX) ； Java 代码签名证书 (Sun Java Signing Digital ID) ：数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。

16、 (2) 微软产品徽标认证证书 ("Designed for Windows logo" Digital IDs) ：用于数字签名微软 Windows Logo 认证的各种软件、硬件驱动程序等，提交已经签名的软件给微软测试认证，还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。

17、 (3) 微软移动代码签名证书 (Authenticated Content Signing for Microsoft Windows Mobile)(ACS)：支持使用微软 Windows Mobile 和 SmartPhone2002/2003 移动终端操作系统的移动应用软件的非特权签名和特权签名，以确保移动下载的软件代码在移动终端 ( 如智能手机和 PDA) 的安全。

18、在木马和病毒横行的互联网环境下，由于互联网缺乏提供软件额外信息的机制，用户通过互联网下载或打开软件时，通常会看到一个消息框，警告运行该软件可能造成的危险，使得用户对缺乏完整性保护并且发布者不详的软件产品的信任度降低。

19、为此需要对程序代码进行代码签名。

20、而代码签名证书则是VeriSign针对网上发布控件、应用程序、驱动程序等产生的代码安全问题提供的一种安全、可信的工具。

21、VeriSign 代码签名证书又分为支持 PC 应用软件的代码签名证书和支持移动设备应用软件的代码签名证书两大类，主要包括： (1) 代码签名数字 ID(Code Signing Digital IDs) ： 主要包括：微软代码签名证书 ((Microsoft Authenticode Digital ID) ：数字签名 .exe, .dll, .cab, .ocx(ActiveX) ； Java 代码签名证书 (Sun Java Signing Digital ID) ：数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。

22、 (2) 微软产品徽标认证证书 ("Designed for Windows logo" Digital IDs) ：用于数字签名微软 Windows Logo 认证的各种软件、硬件驱动程序等，提交已经签名的软件给微软测试认证，还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。

23、 (3) 微软移动代码签名证书 (Authenticated Content Signing for Microsoft Windows Mobile)(ACS)：支持使用微软 Windows Mobile 和 SmartPhone2002/2003 移动终端操作系统的移动应用软件的非特权签名和特权签名，以确保移动下载的软件代码在移动终端 ( 如智能手机和 PDA) 的安全。

24、VeriSign是全球最为知名的代码签名证书提供者，拥有VeriSign旗下VeriSign、GeoTrust、Thawte三各品牌证书产品，其中VeriSign和Thawte品牌提供代码签名证书。

25、目前VeriSign在中国区不提供直接数字证书服务，其中国区授权的合作伙伴是天威诚信数字认证中心，该机构为VeriSign在中国区首席合作伙伴。

本文到此分享完毕，希望对大家有所帮助。

关键词： 数字签名 应用程序 应用软件