代码签名证书是由正规的数字证书颁发机构(CA)颁发的数字证书,专为软件开发者设计,用于对软件进行数字签名,以证明软件的真实性和完整性。按照证书功能通常将代码签名证书分为OV标准型和EV增强型两种,今天就随ssldun小编了解EV代码签名证书和微软SmartScreen信誉。
一、EV代码签名证书
相对于OV代码签名证书,EV代码签名证书的功能更加齐全。EV代码签名证书包含OV代码签名证书的所有功能,例如可以签发exe、dll、cab等不同格式的软件代码;在证书有效期内无限签发不同类型、版本的软件代码,即使证书过期,也不影响已经签发下载的软件代码使用(时间戳功能)。在此之上,EV代码签名证书还支持内核驱动签名、支持WHQL认证以及签发的软件代码可以立即过微软SmartScreen信誉。
OV代码签名证书想要获得微软SmartScreen信誉,需要用证书签发软件代码后累计下载次数,而EV代码签名证书签发的软件代码、驱动程序等则可以立即获得微软SmartScreen信誉。例如Certum的EV代码签名证书(1600 /1年,2900 /2年,3900 /3年,每年相当于1300)。
证书地址www.ssldun.net/cart.php?gid=12
二、SmartScreen的作用
SmartScreen的工作基于微软收集的大量数据和算法分析。当一个未知或新发布的软件尝试安装时,SmartScreen会检查该软件的签名状态、发行者的历史记录、用户反馈以及其他安全指标。如果软件缺乏足够的正面声誉或存在任何可疑行为,SmartScreen可能会阻止其安装,并向用户发出警告。
SmartScreen,作为微软Windows操作系统内置的一项安全功能,通过分析软件的声誉、签名状态及其他因素,帮助用户识别和阻止潜在的恶意软件。
领取专属 10元无门槛券
私享最新 技术干货