『壹』 什麼是軟體代碼數字簽名和代碼簽名數字證書
軟體代碼數字簽名簡單的意思就是說代碼是經過加密並合法的。
舉個例子來說吧。
我做了個軟體，需要連接網路上的其他資源
當這個軟體沒有進行數字簽名之前，連接網路時防火牆會提示您確認軟體的合法性。但是如果軟體經過數字簽名就不會提示了，直接放過。
『貳』 軟體數字簽名怎麼弄
您好！數字簽名需要到數字證書簽發機構CA去申請，沃通CA有提供軟體數字簽名證書產品，你可要用來簽名內核代碼
.sys文件、ActiveX文件、
.exe
和
.dll
文件、Java
Applets、J2ME
MIDlet、Office宏文件、火狐插件等。
『叄』 數字證書的軟體有哪些啊
證書中包括證書申請者的名稱及相關信息、申請者的密鑰、簽發證書機構的數字簽名及證書有效期等內容。 作用：代碼簽名證書是CA中心簽發給軟體開發者的數字證書，軟體開發者若想通過網路來發布軟體，則可以先使用代碼簽名證書對軟體進行簽名處理，這樣，當用戶從網路上下載該軟體時，將會得到代碼簽名提示，從而可以確信：軟體的真實來源；軟體自簽名後到下載前，沒有遭到修改或破壞。代碼簽名證書的使用，對於用戶來說，用戶可以清楚了解軟體的來源和可靠性，增強了用戶通過網路獲取軟體的決心。萬一用戶下載的是有害軟體，也可以根據證書追蹤到軟體的來源。
『肆』 如何製作和應用數字簽名證書
需要准備的工具：makecert.exe、cert2spc.exe、pvk2pfx.exe、signtool.exe。
在MS的SDK6.0中有個證書生成工具makecert.exe， 你可以使用這個工具來生成測試用的證書。
第一步，生成一個自簽名的根證書（issuer，簽發者）。
>makecert -n "CN=Root" -r -sv RootIssuer.pvk RootIssuer.cer
這個時候，會彈出提示框，首先給RootIssuer.pvk文件設置私鑰保護口令；
然後，再次輸入這個口令用私鑰(在RootIssuer.pvk文件中）來給公鑰（在RootIssuer.cer文件中）加密。
第二步，使用這個證書簽發一個子證書（使用者，subject）。
>makecert -n "CN=Child" -iv RootIssuer.pvk -ic RootIssuer.cer -sv ChildSubject.pvk ChildSubject.cer
此時，會彈出提示框先給這個子證書的私鑰文件ChildSubject.pvk設置保護口令；
然後，輸入這個子證書的私鑰(在ChildSubject.pvk中)口令來保護子證書的公鑰(在ChildSubject.cer中)。
接下來會提示輸入根證書私鑰(在RootIssuer.pvk中)口令來簽發整個子證書(公鑰和用戶信息)。
如果你還要簽發更多的子證書，類似的，使用這個證書來簽發再下層的證書，前提是ChildSubject證書也可以用於簽發(作為Issuer)用途。
備註：
(1)如果你需要一個交互證書，用於安全通信，那麼，加入選項 -sky exchange；
(2)如果你需要一個簽名證書來簽發證書或者二進制文件，那麼，加入選項 -sky signature.
(3)如果你需要一個客戶端證書來標志你的身份，或者個人信息保護（電子郵件），那麼，選項-n 中的E欄位是不可缺少的。
舉例：-n "CN=公司名稱, E=E-MAIL地址, O=組織名稱, OU=組織單位, C=國家, S=省份(州), P=縣城"
其他輔助工具:
1) 公鑰證書格式轉換成SPC。 cert2spc.exe
>cert2spc TestRoot.cer TestRoot.spc
.spc 意思是 軟體發布者證書（Software Pulisher Cerificate）.
2) 將公鑰證書和私鑰合並成一個PFX格式的證書文件。pvk2pfx.exe
>pvk2pfx -pvk TestRoot.pvk -spc TestRoot.spc -pfx TestRoot.pfx
輸入TestRoot.pvk的保護口令來合並.pvk和.spc文件，如果你不設置即將合並出來的TestRoot.pfx的保護口令的話，這個保護口令和輸入文件TestRoot.pvk的保護口令一樣。(備註：直接從cer文件也可以，不一定要得到SPC文件).
3) 簽名工具。signtool.exe
二進制文件數字簽名.為了保證二進制文件的完整性，數字簽名是一個好的方法。
以下命令啟動一個有圖形界面的文件簽名工具向導:
>signtool wizard
以下是命令行方式的簽名:
>signtool sign /f "pfx文件的全路徑" /p "pfx文件的保護口令" /t "http://timestamp.verisign.com/scripts/timstamp.dll" /d "本次簽名的描述" "被簽名的程序的全路徑"
『伍』 微軟數字簽名證書
你問的是windows上的代碼簽名證書吧
代碼簽名證書是軟體開發商或個人開發者對其軟體進行數字簽名，版以便用戶可權以在互聯網上安全下載和安全下載到移動終端上。代碼簽名證書使得開發者可以添加一個數字簽名在其代碼上，這樣，用戶下載時就可以確信此代碼開發者的真實身份，並且確信此代碼在傳輸過程中沒有被非法篡改和被破壞。
簡單來說就是給自己的軟體附上證書，以保證軟體在流通過程中不被篡改和破壞。主要防止惡意第三方在你的軟體內插入廣告或者木馬
數字簽名證書由權威可信的證書簽發機構頒發，微軟在官網上推薦5家證書簽發機構。如果你想買代碼簽名證書，國內的話只有沃通WoSign是被推薦機構。
『陸』 如何檢查軟體數字簽名/證書
在.exe文件上點擊右鍵，查看屬性，里邊有一欄是數字簽名，點擊數字簽名，會看到簽名人副列表，目前一般只有一個，微軟有最新推出雙人交叉簽名。雙擊列表內的記錄條打開，再點擊「查看證書」就OK了。國內一般是用 維瑞 VeriSign或Symantec旗下的Thawte.
『柒』 如何獲取應用程序的數字簽名
單地說，需要三步：
1. 購買或自己創立一個的數字簽名證書文件。
有工具軟體可以製作數字簽名證書，比如openssl，但自簽的，在別人的機器上，回出現簽名無法校驗的問題。除非人家信任，否則人家不會安裝你的證書。
2. 用工具軟體對exe或其他任何文件，進行數字簽名。 可以是免費的UI工具，比如：kSign；也可以類似signtool（微軟的命令行工具）；還可以操作系統的向導程序（比如微軟Windows上的簽名文件安裝，導入並對文件數字簽名的向導）。 xNix下，可以用GnuPG （gpg）從證書到簽名，一次搞定。
3. 你要是做程序開發的，可以利用signtool這樣的命令行工具，寫批處理，然後加入自己項目的make過程中自動加簽。
『捌』 個人製作軟體需要代碼簽名證書么
不論是個人還是企業製作軟體，都建議使用代碼簽名證書。因為它的作用是讓內軟體開發者可以使用代碼簽容名證書，對其開發的軟體代碼進行數字簽名，用於驗證開發者身份真實性、保護代碼的完整性。用戶下載軟體時，能通過數字簽名驗證軟體來源可信，確認軟體沒有被非法篡改或植入病毒木馬，保護用戶不會被病毒、惡意代碼和間諜軟體所侵害，也保護了軟體開發者的利益，讓軟體能在互聯網上快速安全地發布。
如果軟體沒有使用代碼簽名證書，用戶在下載的時候會提示該軟體不安全，並且很容易受到黑客的攻擊。
『玖』 如何為軟體申請加入數字證書
一、手機軟體
以Java手機軟體為例：
使用JADgen根據JAR文件自動生成JAD描述文件
使用方法一：打開JADgen.exe，只要把JAR文件拖到這個程序的圖標上面就會自動生成一個JAD文件
使用方法二：運行這個程序。將JAR路徑復制到這個程序的 "Select JAR-file"的文本框，點擊Generate JAD就會生成一個JAD文件
PS：win7和win8的拖過去不行，需要使用第二種方法。
其他的手機軟體格式，比如塞班s60 v3的，可以用自由簽名；安卓的用AndroidResEdit；……
二、電腦軟體
1. 購買或自己創立一個的數字簽名證書文件。
有工具軟體可以製作數字簽名證書，比如openssl。但自簽的，在別人的機器上，會出現簽名無法校驗的問題。除非人家信任，否則人家不會安裝你的證書。
2. 用工具軟體對exe或其他任何文件，進行數字簽名。 可以是免費的UI工具，比如：kSign；也可以類似signtool（微軟的命令行工具）；還可以操作系統的向導程序（比如微軟Windows上的簽名文件安裝，導入並對文件數字簽名的向導）。 xNix下，可以用GnuPG （gpg）從證書到簽名，一次搞定。
3. 如果做程序開發，可以利用signtool這樣的命令行工具，寫批處理，然後加入自己項目的make過程中自動加簽。
『拾』 windows裡面的程序屬性中的數字簽名→證書安裝是做什麼用的
首先，從圖復片看，你選的是一制張，簽名證書。這種證書是可以對某個文件做簽名，做了簽名後，如果這個文件被篡改，則會有能被偵測到，作用是防篡改和防抵賴。
你安裝了此證書沒什麼用。所有數字證書都可以安裝到你的電腦上，安裝上證書一般有兩種目的，一是信任證書，一是作為自己的標識。而這張簽名證書已經是受信的，並且由於你沒有私鑰，所以不能代表自己。
這是數字證書的概念，如果有興趣，可了解下。