“应用程序发布商: 未知”-问题处理
场景描述:
无数字签名的软件发布上线后,客户本地电脑可能会出现如下异常提示:
有证书的程序:
https://www.idcspy.com/9428.html
https://www.163.com/dy/article/GOU329HQ0552PQNH.html
知识点补充:
什么是代码签名证书(Code Signing Certificate)
代码签名证书(Code Signing Certificate)是用来保护企业发布的软件、文档和其他文件的实用工具。 如今互联网用户名警惕性越来越高,几乎不会有人愿意在网上随意下载一些不明应用程序到自己的电脑里,尤其是操作系统提示软件安全警告的情况下,这也就是代码签名证书如此需要的原因所在。
代码签名证书在软件企业被广泛应用,微软、苹果、JavaSoft和Adobe等都支持这种加密证书。另外,代码签名证书可以用来标记你所能想到的文件格式,包括exe、ocx,.xpi,MSI,dll,.cab等等。
代码签名证书的购买、签发和安装
代码签名购买很简单,只要在官网上选择希望购买的品牌和类型,在线下单购买付款即可。
购买后,我们的证书签发客服会联系您(或者您也可以主动联系我们)协助和指导签发过程。 代码签名证书基本上是OV和EV的,都需要进行代码签名企业身份验证。签发成功后,对于普通代码签名,我们会提供秘钥文件,如果是EV代码签名证书,则会将秘钥通过U盘方式快递到贵司。
代码签名证书的安装通过微软提供的CodeSigning的工具即可进行签名,如有问题,可以联系我们客服。
如何验证软件是否使用了代码签名证书?
当用户在安装已经做过签名的软件时,系统会自动显示弹出提示窗,显示的信息包括软件名称、发布者名称和软件类型。 当点击发布者的名称,那么新的对话框就会显示“证书签名详细信息”,此对话框包含证书的信息。
列几个国内代理服务商的收费价格:
https://comssl.cn/code-signing-hd.php
https://www.trustauth.cn/globalsign-code-signing-ev
注:如果代理商的话,跟负责的销售沟通,一般还可以谈一定优惠!
证书分标准版和EV版 --由不同服务商(GlobalSign、Digicert)提供,国内都是代理商,
两个版本大的区别:
一般EV版支持window10以上系统,标准版不支持
解决方案:
小伙伴们可以根据预算和实际场景,选择国内or国外服务商,一般国内代理公司多数在上海和广州,
建议购买国内的服务商,国外的一个是有个邮寄时间,一个是每年到期更新的时候,沟通没有国内高效果。