软件使用代码签名证书并不是法律上的强制要求，但它已经成为行业标准和最佳实践。未使用代码签名证书的软件，用户在下载时会触发Windows的SmartScreen筛选器，提示所下载的软件不安全，甚至被报毒！

一：代码签名证书的作用

1消除误报：使用受信任的代码签名证书可以消除病毒软件或安全软件将软件误报为恶意软件

2避免系统警告和拦截：未签名的软件可能会触发Windows安全警告甚至被拦截，而签名后的软件则能直接下载不会被拦截

3 表明开发者：代码签名证书包含开发者的身份信息，提升企业形象

4 保证软件真实与完整性：代码签证书可以确保软件在传输或分发过程中没有被篡改。如果软件被修改，签名就会失效。

5 增强信任：对于用户来说，一个经过代码签名的软件通常比一个未签名的软件更值得信赖。

二 ：不使用代码签名证书的风险

1用户体验差：在安装或执行时触发操作系统的安全警告甚至被拦截，降低用户体验。

2 信任度下降：用户难以验证软件的来源和完整性，导致信任度下降。

3 安全风险增加：软件可能被篡改或感染恶意代码，从而带来安全风险。

三：代码签名证书获取

登录JoySSL官网，注册一个账号，在注册时可通过填写注册码“230916”来获取一定的优惠券和技术一对一支持。在SSL证书栏中选择“代码签名证书”，（Sectigo、Globalsign、Digicert）

代码签名证书获取网址

https://www.joyssl.com/certificate/select/code_signing.html?nid=16

目前全球的代码签名证书主要是三大品牌：Sectigo、Digicert、Globalsign,证书类型分为OV代码签名和EV代码签名。OV代码签名证书的优势价格优惠，EV代码签名证书的优势是不会被Windows拦截，直接安装。