代码签名如何运作?
较新的操作系统和互联网浏览器通常设置为较高的网络安全级别,因此往往需要签名内容。例如,Internet Explorer® 利用 Authenticode® 技术来识别签名软件的发布者并确认它没有被篡改。
当从某网站下载代码签名文件时,可以从文件中提取证书。浏览器通过证书颁发机构的内部列表反复检查此信息,然后验证证书中的签名。
一旦签名软件以任何方式被他人篡改,数字签名将会被破坏,并向客户发出警告:代码已被修改,不再值得信任。
代码签名如何运作?
较新的操作系统和互联网浏览器通常设置为较高的网络安全级别,因此往往需要签名内容。例如,Internet Explorer® 利用 Authenticode® 技术来识别签名软件的发布者并确认它没有被篡改。
当从某网站下载代码签名文件时,可以从文件中提取证书。浏览器通过证书颁发机构的内部列表反复检查此信息,然后验证证书中的签名。
一旦签名软件以任何方式被他人篡改,数字签名将会被破坏,并向客户发出警告:代码已被修改,不再值得信任。