标准代码签名
适合桌面软件、安装包、插件与脚本。
- 核实企业身份,[审核时间]
- 安装提示显示公司名称
- 云签名或硬件密钥,任选其一云签名或硬件密钥
/年起
立即购买给软件签上你的名字。用户下载安装时,看到的是你的公司名称,而不是“未知发布者”。给软件签上你的名字。用户安装时看到的是你的公司名称,而不是“未知发布者”。
/年起 · 由 Certum 签发
签名前 · setup.exe
setup.exe
发布者:未知
签名后 · setup.exe
setup.exe
发布者:你的公司名称有限公司
安装提示里写明发布者是谁,用户一眼就知道软件来自你,而不是来路不明。安装提示里写明发布者,用户一眼就知道软件来自你。
文件在传播途中哪怕被改动一个字节,签名就会失效,用户能立刻发现。文件被改动一个字节,签名就会失效。
签名时加上时间戳,证书到期之后,之前签过的软件依然有效。加上时间戳,到期后之前签过的软件依然有效。
Windows 平台为主,也适用于 Java 和 Office 宏。
Windows 程序
驱动程序
安装包与插件
Java 应用
Office 宏
PowerShell 脚本
macOS 与 iOS 应用需使用 Apple 开发者证书签名,安卓应用由开发者自行签名,均不需要购买本证书。macOS / iOS 应用需使用 Apple 开发者证书,安卓应用由开发者自行签名,均不需要本证书。
签名效果一样,区别在于审核严格程度,以及能不能用来提交驱动程序。 签名效果一样,区别在于审核严格程度,以及能不能提交驱动。
按行业规定,代码签名的私钥必须存放在专用的安全硬件中、不能导出。这样即使电脑被入侵,你的签名也不会被盗用。按行业规定,代码签名的私钥必须存放在专用安全硬件中、不能导出。
不用收快递,不用插设备。在任意一台电脑上签名,用手机确认即可。不用收快递,在任意电脑上签名,用手机确认。
USB 密钥快递到手,插在签名用的电脑上。适合固定机器打包发布。USB 密钥快递到手,插在签名用的电脑上。
选标准版或 EV 版,再选云签名或硬件密钥。
营业执照与联系人,CA 可能电话核实身份。营业执照与联系人,CA 可能电话核实。
开通云签名账号,或收到硬件密钥。
用 SignTool 等常用工具签名,我们提供操作指南。用 SignTool 等常用工具签名,有操作指南。
新发布的软件刚开始可能仍会提示。SmartScreen 会根据下载和安装情况逐步建立信誉,签名能让信誉跟着你的公司名积累,不用每个新版本都从零开始。新软件刚开始可能仍会提示。签名能让信誉跟着你的公司名积累,不用每个新版本都从零开始。
能。只要签名时加上了时间戳,证书到期后,之前签过的文件依然显示为有效签名。所以签名时请记得带上时间戳。
标准版和 EV 版都需要核实企业身份,适合以公司名义发布的软件。[个人开发者的购买方式待确认]
[签发后能否更换私钥保管方式、是否需要重新签发,待确认]