代码签名证书（cs.anxinssl.com）组成部分有哪些？代码签名证书由签名证书公钥以及私钥证书两部分组成。私钥用于代码的签名，公钥用于私钥签名的验证及证书持有者的身份识别。用于代码签名的公钥可以追溯到受信任的CA机构根证书。这虽然不能代码本身可信，但是可以确保它来自所声明的来源。
一个CA机构可以提供根级别的信任，并能以代理的方式将信任分配给其他人。如果用户信任一个CA，那么用户也相信该CA及其代理生成的密钥所签名的代码合法性。许多操作系统和框架都内置对一个或多个现有CA的信任（例如DigiCert、Comodo等）。对大型组织来说，实现与公共CA功能相同但仅在组织内信任的私有CA也是常见的选择。
对软件进行数字签名后能够让用户了解软件以及软件发布者的相关信息，并减少安全警/告。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69933154/viewspace-2931711/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
代码签名体系结构由哪些组成
下一篇：
如何使用Docker生成SSL证书
请登录后发表评论
登录
全部评论
