SSL证书、代码签名证书、文档签名、WHQL 认证服务提供商

代码签名证书是如何运行保护您的软件程序的

2019-06-03, 发表于【行业常识】

代码签名如何运作?

较新的操作系统和互联网浏览器通常设置为较高的网络安全级别,因此往往需要签名内容。例如,Internet Explorer® 利用 Authenticode® 技术来识别签名软件的发布者并确认它没有被篡改。

当从某网站下载代码签名文件时,可以从文件中提取证书。浏览器通过证书颁发机构的内部列表反复检查此信息,然后验证证书中的签名。

一旦签名软件以任何方式被他人篡改,数字签名将会被破坏,并向客户发出警告:代码已被修改,不再值得信任。