代码签名证书是什么？有什么作用？

代码签名证书是什么？有什么作用？代码签名证书是提供软件开发者可以进行代码软件数字签名的认证服务。通过对代码的数字签名可以消除软件在Windows系统被下载安装时弹出的“不明开发商”安全警告，保证代码完整性和不被恶意篡改，使软件开发者信息对下载用户公开可见，从而建立良好的软件品牌信誉度。

1.提升软件下载、采用和发行率

开发商所发行的代码程序或内容若通过代码签名验证可提升软件的下载、采用率和发行率。

2.消除windows“不明发布者”

消除Internet Explorer以及Windows操作系统中弹出的「不明发布者」提示。

3.保护发行商的身份安全

防止使用者下载到含有恶意档案的代码程序及内容。确保终端用户知道该软件是合法的，且该代码自发行以来没有被篡改过。

4.防止用户下载有害文件

减少代码程序及内容出现错误讯息和安全性警告，建立品牌的信任关系。防止使用者下载到含有恶意档案的代码程序及内容。

标准代码签名证书只需要验证申请企业的基本信息、税务信息，验证成功后通过邮件等形式通常针对32/64位应用程序进行签名，防止各类杀毒软件的误报。需要较短的处理时间以及较低的成本、无法用于 LSA 和 UEFI 文件签名、无法用于内核模式驱动程序。

EV代码签名证书除了验证企业的基本信息、税务信息外，还对企业的经营地址、申请人身份进行审查，区别于标准代码签名的重要特点是支持Windows 10内核驱动文件签名和消除SmartScreen筛选器安全提醒，此外EV代码签名针对内核模式的驱动文件需要进行微软的交叉签名。