ITPub博客

首页 > 数据治理 > 数据治理 > 代码签名证书申请攻略看这里

代码签名证书申请攻略看这里

原创 数据治理 作者:柠檬没成精 时间:2022-09-20 11:03:53 0 删除 编辑

  在申请代码签名证书(cs.anxinssl.com)之前也需要做一下简单的攻略,这样才能保证选择到合适的代码签名证书,并且不花冤枉钱。

  

  一、了解产品(相关参数)

  

  什么是代码签名证书?代码签名证书是针对软件代码和可执行程序进行数字签名的一种数字证书。

  

  支持签名.exe、.cab、.dll、.msi、.xap、.ocx、.xpi、.vbs等文件,密钥长度 4096 位,SHA256 签名算法,有 ECC 和 RSA 加密算法可选。

  

  经过代码签名的软件在下载安装时不显示“未知发布者”,显示发布者信息;软件代码的完整性能够得到保障(经过签名的软件一经改动签名就会失效),能够让用户识别到软件的原始来源。

  

  代码签名证书支持时间戳,在为软件数字签名时加上时间戳,软件签名不会随着代码签名证书到期而失效。

  

  代码签名证书有效期内不限制软件签名次数。公司发布的同一软件的不同版本可以加上数字签名;同一公司开发的不同软件,也可以使用代码签名证书进行数字签名。

  

  二、看自己的需求和预算

  

  代码签名证书适用于软件开发商或发布商。当一个开发商或者发布商发布的软件较多,或者对于某个软件寄予的希望很大时,为了保护软件的所有权和完整性,就需要用到代码签名证书来为软件签名。

  

  代码签名证书有效期为1~3年。一般是根据自己的需求进行申请,最短1年,最长可一次申请3年。当代码签名证书有效期结束后,则不能再继续为软件进行代码签名,需要重新进行申请。

  

  代码签名证书有OV普通型和EV扩展验证型可选。两种代码签名证书的价格也有着一定的差距,OV代码签名比EV代码签名要稍稍便宜一些。

  

  代码签名证书品牌有DigiCert、Sectigo、Comodo等,不同的CA机构申请审核方式略有差异,价格也不一样。


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69933154/viewspace-2915397/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2019-06-19

  • 博文量
    270
  • 访问量
    182374