为了确保软件的真实性和完整性，优劣数字签名技术的出现。而由正规数字证书颁发机构颁发的EV增强型（扩展验证）软件签名证书作为一种高级别的安全认证手段，为软件开发者提供了更加完善的安全保障。今天就随SSL盾小编了解EV软件签名证书。

一、EV软件签名证书概述

EV软件签名证书是一种审核比较严格的数字签名证书，旨在为用户提供高级别的软件签名安全保障。与OV软件签名证书相比，EV软件签名证书在申请过程中需要经历更为严格的身份验证流程，包括但不限于对企业营业执照、企业法人的证明文件以及企业近期水电气物业费发票等信息的验证。这些严格的审核步骤确保了只有合法、可信的企业才能获得EV软件签名证书，从而有效防止了恶意软件的伪装和欺骗。例如Certum旗下的EV增强型软件签名证书（1600 /1年，2900 /2年，3900 /3年，每年相当于1300）。

证书详情：www.ssldun.net/cart.php?gid=12

二、软件签名证书优势

1.增强用户信任：EV软件签名证书对软件代码进行数字签名之后，不仅会立即获得微软SmartScreen信誉，还可以在用户下载软件时消除“未知开发商”警告，从而增强用户对软件的信任度。

2.防止软件代码被篡改：通过数字签名技术，EV软件证书能够确保软件在发布后不被篡改，即使软件被下载到用户的计算机上，也能通过验证签名来确认其完整性。

3.支持内核驱动签名：EV软件签名证书支持内核驱动签名，可以对驱动程序进行WHQL认证，更快通过微软认证。

三、SHA-1与SHA-256算法

EV软件签名证书支持SHA-1和SHA-256双签名的优势在于，它允许软件开发者在保持向后兼容性的同时，逐步过渡到更安全的SHA-256算法。

SHA-1是一种广泛使用的哈希函数，它可以将任意长度的数据转换为一个160位的哈希值。但是，随着计算技术的不断提升，SHA-1的安全性受到了越来越多的质疑。为了应对，SHA-256算法应运而生。

SHA-256是SHA-2算法家族中的一员，它提供了更高的安全性，生成的哈希值为256位，相较于SHA-1的160位，SHA-256算法更加复杂，有效提升了数据完整性验证的安全性。

打开网易新闻 查看精彩图片