选择GlobalSign代码签名证书的理由 – 作者:CA-沃通WoSign

代码签名证书是由CA机构颁发的证书，用于对代码进行数字签名，如软件驱动，以保证驱动软件正常工作。

为什么要用代码签名证书？

对软件进行代码签名，可以标识软件开发来源，消除Windows系统中的“未知发布者”警告(如下图)。

代码签名证书的另一个作用是防止软件在二次开发过程中被植入病毒、木马等，从而使用户免受病毒、恶意代码和间谍软件的攻击。而这也是为了维护软件开发商自身的信誉和形象，即通过改善用户体验来提高其开发软件的信誉。

代码签名证书的类型

代码签名证书分为OV代码签名证书和EV代码签名证书两种。两者都能识别软件开发者身份，消除Windows系统的“未知发布者”警告，都能保护软件代码不被第三方恶意篡改或植入病毒、木马。但是，这两者也有区别。

使用OV代码签名证书给软件代码签名后，当软件被安装下载时，Windows系统将跳出一个弹窗(如下图)显示发行者的真实信息。

利用这种弹窗，可以提高用户的使用信心，用户可以根据自己对本软件开发者的信任程度来决定是否继续运行。

用户下载安装使用EV代码签名证书的软件时，系统将跳过弹窗直接自动识别软件的真实性和安全性，省去了很多麻烦，更能增强软件用户的信心。而且还可以避免用户因为某些原因选择“不运行”，提高软件下载率。

GlobalSign代码签名证书的优点

一，知名品牌

GlobalSign起源于欧洲比利时，现在是日本GMO集团下属的CA机构，具有良好的质量、安全和兼容性。

二，灵活、方便

GlobalSign OV代码签名证书是一种软件证书，无需某些硬件作为载体，可通过邮件传输。尽管EV代码签名证书需要存储在Token中，软件开发人员需要使用存储在Token中的代码签名证书来签署他们的软件，但如果Token丢失或损坏，则可以支持重新签发。

来源：freebuf.com 2021-06-10 14:44:57 by: CA-沃通WoSign