随着技术的不断进步，数字签名证书的标准和算法也在不断地变化。近年来，SHA-256作为一种更安全的哈希算法，逐渐取代了SHA-1，成为数字签名领域比较常见的一种加密算法。为了提高兼容性，一些软件签名证书会使用“双签名”的技术，同时使用SHA-1和SHA-256两种算法进行签名。Certum旗下的EV（扩展验证）证书就支持这种双签名技术。今天就随SSL盾小编了解Certum旗下的EV软件签名证书。

一、Certum旗下的EV软件签名证书

Certum是欧洲第一家通过WebTrust审计的数字证书颁发机构（CA），旗下的数字证书产品也比较丰富。其旗下不仅有各种域名证书，还有各种软件签名证书，例如OV标准型以及EV增强型的软件签名证书。

Certum旗下的软件签名证书都可以为软件代码进行数字签名，标记软件代码来源以及验证软件代码的完整性。只是EV增强型的软件代码签名证书（1600 /1年，2900 /2年，3900 /3年，相当于每年1300）功能更加齐全，不仅拥有OV标准型代码签名证书的所有功能，还可以为驱动程序进行数字签名，获得WHQL认证以及立即获得微软SmartScreen信誉。

证书详情：www.ssldun.net/cart.php?gid=12

二、数字签名与哈希算法

数字签名是密码学中的一种重要技术，它允许信息的发送者使用自己的私钥对信息进行签名，而接受者则可以使用发送者的公钥来验证签名的真实性。在数字签名的过程中，哈希算法起到了至关重要的作用。哈希算法是一种将任意长度的数据转换为固定长度数据摘要的函数。SHA-1和SHA-256是目前比较常见的哈希算法。

SHA-1是一种产生160位哈希值的算法，自1995奶牛以来一直被广泛使用。然而，近年来随着计算技术的发展，SHA-1的安全性也越来越低。SHA-256是SHA-2系列算法中的易总，它产生了256位的哈希值。与SHA-1相比，SHA-256在算法设计和安全性方面都有显著的提升。SHA-256的哈希值更长，意味着其抗碰撞攻击的能力更强，从而提供了更高的安全性。

打开网易新闻 查看精彩图片