1、什么是代码签名证书？为什么需要代码签名证书？

代码签名为代码或内容建设一个数字化的“身份包装”，这个“包装”可以向用户证明为这些代码或内容认真的公司的身份，而且确认这些代码或内容自被签名起从未被修悔改。在传统的软件销售中，用户可以通过查抄产物的包装来确认其所购置的措施的来历和完整性。此刻，用户越来越多的在线下载软件，安装插件，利用各类基于Web的应用措施。在这进程中，恶意代码可能不完善的代码使得用户面对着极大的安详风险。数安时代GDCA代码签名可辅佐软件开拓商开拓的软件代码举办加密。防备被他人伪造和改动，从而掩护软件开拓商的品牌和常识产权。

2、需要哪种代码签名证书？

因为代码加密的需求差异，需要的代码签名证书的需求也是差异的。数安时代GDCA按照用户的需求提供两种代码前面证书：EV 代码签名证书和尺度型代码签名证书。个中尺度代码签名证书是凭据数安时代GDCA的尺度审查、私钥存储在开拓人员事情站当地；而EV 代码签名证书是扩展验证代码签名证书，具有尺度代码签名证书的所有成果，能签名内核代码。EV代码签名证书与尺度代码签名证书差异的是回收越发严格国际尺度扩展验证(Extended Validation：EV验证)，而且有严格的证书私钥掩护机制–必需回收 USB Key来掩护签名证书的私钥，以防备证书被犯科盗用，确保代码签名证书安详。

3、购置一个代码签名证书需要多长时间？

在代码签名证书申请进程中，数安时代GDCA会收集代码开拓商（小我私家）的相关信息用以确定开拓商的身份。确认进程大概会需要几个小时，有时候甚至需要几天，这取决于代码开拓商所提供的信息是否充实。

4、数字签名的有效期是多长时间？

软件开拓商购置的每张代码签名证书城市被指定一个有效期。软件开拓商可以在证书有效期内利用自主的代码签名证书重复签署自主研发的代码。可是当数字证书逾期后，所有基于此数字证书的数字签名城市逾期，除非签名中包括时间戳。时间戳选项显示代码是何时被签署的，这可以让用户去验证这个数字签名是在代码签名证书有效的时候被签署的。

5、代码签名证书是如何事情的？

代码可能内容的签署基于公钥加密体系。开拓者或软件的宣布者利用私钥给一段代码可能内容加上一个数字签名。软件平台可能应用措施平台在这些代码可能内容下载进程中利用公钥来解密这个签名，同时较量下载措施的哈希值和措施被签署的时候的哈希值是否一致。通过可信的来历签署过的代码大概会被自动接管，也大概提示用户一个安详告诫，让用户抉择是否相信并接管这个代码。

6、其他人如何能信任代码开拓商的签名？

由于证书的申请者必需颠末严谨的身份验证进程，所以第三方CA（数安时代GDCA)签发的证书比自签发证书更受信任。当软件平台可能应用措施平台验证数字签名的时候，它们通过“根证书”来抉择是否信任该CA揭晓的证书。代码开拓商也可以自签署本身开拓的代码，但必需确保所有得到代码的利用者都已得到了自签证书的根证书。不然，利用者无法识别开拓者自签的证书。数安时代GDCA所揭晓的根证书已经通过Webtrust认证，已得到绝大部门信任。

7、假如软件开拓商的私钥丢失可能泄露了怎么办？

假如软件开拓商的私钥丢失、泄露，可能软件开拓商的信息有任何改变，软件开拓商应应当即取消自主的代码签名证书，并向CA机构从头申请证书,用新的证书替换本来的证书。

8、软件开拓商需要签署 cab 包内里的所有文件，照旧只需要签署 cab 包自己？

对付 Microsoft Windows® 应用措施，开拓者只需要用相应的代码签名证书签署 .cab 文件即可。对付 Windows Mobile® 应用措施，所有的可执行文件都必需签署。VeriSign® Flexible Signing Account 可以在签署 .cab 文件的时候自动签署个中所包括的所有可执行文件。

9、需要几张代码签名证书？

基于安详性和可打点性思量，数安时代GDCA发起开拓者别的购置，而不是共享代码签名证书。假如一张代码签名证书被泄露，这张证书必需被取消，同时所有用这张证书签署的措施城市失效。为利便利用起见，发起为每个开拓平台购置一张代码签名证书。可以通过一个平台的代码签名证书签署其他平台的代码。然而，差异平台的数字证书名目是纷歧样的。要跨平台利用代码签名证书需要利用别的的东西来转换证书名目。