在软件开发领域内,代码签名证书不仅确保了软件代码的完整性和来源可信度,还为用户提供了一种验证软件真实性的机制。OV(Organization Validation)代码签名证书和EV(Extended Validation)代码签名证书是两种常见的类型,今天就随ssldun小编了解代码签名证书。
OV代码签名证书:
OV代码签名证书,也被称之为组织验证代码签名证书,是权威证书颁发机构(CA)按照OV验证标准对申请单位进行身份验证后颁发的数字证书。例如Certum旗下的OV标准型代码签名证书800 /1年,1500 /2年,2100 /3年,申请时需要验证企业营业执照和法人的身份证明文件。
OV代码签名证书广泛应用于各种软件代码的签名,包括Windows应用程序(如.exe、.dll、.cab等)、Adobe应用程序(如.air、.airi)、Java Applets、J2ME MIDlet、Silverlight(如.xap)等。还可以帮助开发者消除常见的杀毒软件对发行代码的拦截,并消除微软SmartScreen筛选器的安全提醒(需要累计下载量)。此外,OV代码签名证书在有效期内可以无限次签发代码,签发的代码带有时间戳,保证了签名的永久有效,即使证书过期,已安装的软件也能正常使用。
EV代码签名证书:
EV代码签名证书,即扩展验证代码签名证书,这款代码签名证书不仅包含所有OV代码签名证书的功能,还进一步加强了一些功能。验证流程也是如此。例如Certum旗下的EV代码签名证书1600 /1年,2900 /2年,3900 /3年,申请时需要验证企业营业执照、法人的身份证明文件以及企业近期水电气物业费其中一种的发票。
EV代码签名证书还支持签名内核驱动程序,支持WHQL认证,甚至可以使签发的程序代码立即消除微软SmartScreen筛选器的安全提醒。
热门跟贴