為什么選擇EV代碼簽名證書而不是普通代碼簽名證書?
代碼簽名證書可對軟件程序數(shù)字簽名,標(biāo)識開發(fā)者真實身份,消除“未知發(fā)布者”警告,確保代碼完整性,是軟件程序安全分發(fā)的必備工具。然而在申請代碼簽名證書時,開發(fā)人員和軟件供應(yīng)商面臨著EV代碼簽名證書和普通代碼簽名證書兩種選擇,大多數(shù)時候傾向于選擇EV代碼簽名證書。那么,為什么選擇EV代碼簽名證書而不是普通代碼簽名證書?

EV代碼簽名證書
企業(yè)專屬“信任加速器”
雖然EV代碼簽名證書和普通代碼簽名證書都可以對.exe,.ocx,.xpi,.msi,.dll和.cab等文件格式進行數(shù)字簽名,但對比普通代碼簽名證書,EV代碼簽名證書具有更高級別信任度、更快速獲得信任、更廣泛的應(yīng)用等優(yōu)勢。
1
更高級別信任度
EV代碼簽名證書由受信任的證書頒發(fā)機構(gòu)CA經(jīng)過更加嚴格的國際標(biāo)準擴展驗證后頒發(fā),會深度核驗企業(yè)的經(jīng)營地址、申請人身份、聯(lián)系方式等,提供更高級別信任度。
2
更快速獲得信任
對比普通代碼簽名證書需要累計下載才能獲得Microsoft Smartscreen信譽,所需時間較長,使用EV代碼簽名證書對軟件程序數(shù)字簽名后,可立即獲得Microsoft Smartscreen信譽,更快速獲得信任。
3
更廣泛的應(yīng)用
EV代碼簽名證書可應(yīng)用于驅(qū)動程序WHQL認證時所需的Microsoft Entra ID 全局管理員賬戶(原Azure AD)以及Windows硬件開發(fā)人員計劃注冊,適用于政務(wù)、金融、醫(yī)療等對安全性要求較高的行業(yè)軟件。

如何申請
EV代碼簽名證書?
1
選擇CA機構(gòu)
全球可信的證書頒發(fā)機構(gòu)CA,比如Digicert、GlobalSign等均可簽發(fā)EV代碼簽名證書,這也是微軟推薦的EV代碼簽名證書頒發(fā)機構(gòu)。國內(nèi)EV代碼簽名證書首選北京天威誠信,25年全球可信證書服務(wù)經(jīng)驗經(jīng)驗。
2
提交資料
選擇CA機構(gòu)之后,需要按照要求填寫申請企業(yè)的信息資料并提交,企業(yè)信息包括公司注冊證明、法人身份信息、授權(quán)聯(lián)系人信息、辦公信息以及聯(lián)系方式等。
3
CA驗證
CA機構(gòu)會對提交的企業(yè)資料信息進行驗證,會通過電話等方式進行驗證,驗證通過后,EV驗證團隊會再進行一次復(fù)核。
4
收到Ukey并使用
CA機構(gòu)復(fù)核通過后,EV代碼簽名證書將以Ukey的形式通過快遞從國外或國內(nèi)寄回,收到后就可以使用。
備注:不同CA機構(gòu)申請EV代碼簽名證書所需的資料和步驟有所不同,以上內(nèi)容僅供參考。
綜合而言,在惡意軟件泛濫的今天,EV代碼簽名證書是軟件安全分發(fā)的重要工具,具有更高級別信任度、更快速獲得信任、更廣泛的應(yīng)用等優(yōu)勢,是提高用戶信任度和升級企業(yè)形象的優(yōu)選。
