为何要对软件进行数字签名?软件更需要EV代码签名证书
对软件进行数字签名的前提是需要申请一张代码签名证书,它可用于签署Adobe Air、Apple 平台、Java、Mozilla对象文件以及MS Office宏和VBA应用程序。为何要对软件进行数字签名呢?
1、数字签名可以验证发行者的真实身份
当使用代码签名证书对软件进行数字签名之后,用户就能知道该软件的发行者是谁,不用担心是否是假冒软件,大大的增加了用户的可信度。
2、数字签名可以防止软件被恶意篡改
数字签名就相当于一张“封条”,可以防止软件发行之后被恶意篡改的风险。
我们都知道,代码签名证书主要有OV和EV两种类型,为什么软件更需要EV代码签名证书呢?
1、EV代码签名证书执行的是更加严格的审核标准,它对于证书的申请者进行了严格的身份确认,确保证书的使用者身份真实可信。
2、EV代码签名证书通常使用更加严格的证书载体来存储证书,即软件发布者在使用EV代码签名证书对软件进行数字签名的时候,需要拿到对应的eToken插入到电脑中,输入密码方可进行数字签名,这种方式减少了证书被恶意复制后滥用的风险。
当软件使用了EV代码签名证书之后,无论是下载还是安装,Windows皆对这个软件进行无条件放行,没有风险警告,没有安装拦截,也没有“发行者未知”的不友好提示,畅通无阻。
wosign.com/Products/CodeSigning_EV.htm