Sectigo EV（扩展验证）代码签名证书是用于验证软件发布者身份、建立用户信任和保护代码完整性的数字证书它通过严格的验证流程提供最高级别的保证，从而在Microsoft Windows等应用程序中立即显示发布者的名称，并有助于消除Microsoft Smart Screen筛选器等平台上的安全警告。

申请方法

1、必须组织单位成立不低于1年，并且正常经营的单位。

2、提交Gworg进行初审符合要求的进入正式申请步骤，配合实名认证。

3、完成实名后就会安排快递邮寄UK硬件。

注意：2026年3月1日之前可以申请3年，所以申请单位要申请尽量申请3年。

工作原理

  • 扩展验证：Sectigo对组织的身份进行广泛的检查，包括验证其法律和实际存在，并确认申请人的授权。
  • 数字签名：该证书用于对代码进行数字签名，生成2048位签名，以验证代码是否由组织签名，以及自签名以来是否被篡改。
  • 发布商声誉：广泛的验证过程可立即提升您的软件声誉，尤其是在使用Microsoft Smart Screen时，可减少或消除用户在安装过程中看到的警告。
  • 安全密钥：私钥以安全的方式生成，并通过硬件令牌（例如Safe Net USB令牌）交付给开发人员，以防止其被泄露。

主要优势

  • 提高用户信任度：通过验证您的发布者身份，您可以向用户保证软件是合法的，并且没有被恶意行为者篡改。
  • 提升Smart Screen的声誉：需要EV证书才能立即获得Smart Screen的批准，并有助于避免安装受阻警告。
  • 确保代码完整性：证明代码来自发布者，并且不含恶意软件或其他有害注入。
  • 支持多种文件格式：Sectigo EV证书可用于签署各种软件文件格式，包括.exe、.dll等，且对可签署的文件数量没有限制。

打开网易新闻 查看精彩图片