什么是代码签名证书？
代码签名证书是对可执行程序和脚本进行数字签名的过程，以确认软件作者的身份，并确保代码自签名以来没有被修改或损坏。为了对代码进行签名，软件发布者需要生成一个私有公钥对，并将公钥提交给CA，同时发出代码签名证书的请求。CA验证发布者的身份，并验证发布者的数字签名证书请求。如果这个审核和密钥验证过程，CA将颁发代码签名证书。
有了代码签名证书，发布者就可以签署代码了。当代码被签名时，一些信息被添加到包含可执行代码的原始文件中，软件发布方的用户使用这些绑定的信息对发布方进行身份验证，并检查代码签名是否被篡改。
用户如何知道是否信任软件？
为了帮助用户在安装软件之前确定是否可以信任它，软件发布者可以对他们的代码进行数字签名。数字签名验证了软件作者的身份，并且代码没有受到篡改。代码签名证书由受信任的第三方机构CA颁发，比无签名代码具有更高的可靠性。一般来说，不应该信任无签名代码，因为它不提供任何来源或文件完整性的证据，这意味着发布者不能对错误负责，代码可能会被篡改。
代码签名证书的类型有哪些？
代码签名证书分为普通型代码签名证书和增强型代码签名证书，无代码签名证书，微软会发出警告，并伴有未知发布者提醒，安装代码签名证书可消除系统“未知开发商”的安全警告。
普通型代码签名证书会在证书中显示企业名称，而增强型代码签名证书会在证书中显示企业名称、企业地址和企业类型。
代码签名证书申请链接：https://www.sslzhengshu.com/codesigning/index.html
