① 什麼是微軟代碼簽名證書是驅動簽名嗎
WoSign微軟代碼簽名證書(多用途版)
使得軟體開發者能對其開發的軟體代碼(包括內核代碼)進行數字簽名,能確保用戶通過互聯網下載時能確信此代碼沒有被非法篡改和來源可信,從而保護了代碼的完整性、保護了用戶不會被病毒、惡意代碼和間諜軟體所侵害,當然也就保護了軟體開發商的利益,使得軟體開發商能安全地快速地通過網路發布軟體。
WoSign微軟代碼簽名證書特點
支持 Windows內核代碼 .sys, .cat等文件數字簽名,如果需要簽名 UEFI, kernel-mode 驅動和 LSA 認證 請購買EV 代碼簽名證書;
支持 Windows .exe, .dll, .cab, .ocx(ActiveX)等文件數字簽名;
保護您的代碼的完整性 ( 未被篡改或破壞 );
讓最終用戶能確信此代碼確實是您提供的;
免費提供時間戳服務,確保已經簽名的代碼長期有效;
證書有效期內不限簽名代碼次數。
參考網路:https://www..com/s?wd=%E6%B2%83%E9%80%9A%E5%BE%AE%E8%BD%AF%E4%BB%A3%E7%A0%81%E7%AD%BE%E5%90%8D%E8%AF%81%E4%B9%A6&rsv_spt=1&rsv_iqid=0xaff78656000013f0&issp=1&f=8&rsv_bp=0&rsv_idx=2&ie=utf-8&tn=home_pg&rsv_enter=1&rsv_sug3=29&rsv_sug1=8&rsv_sug7=100
② 微軟數字簽名不能偽造
木馬製造者可以通過兩種方式使用自己的木馬也有正確的數字簽名(windows認可的專):
1、通屬過正規商業途徑,花錢到國外正規商業數字證書提供商那裡購買,如verisign,在購買時,verisign會讓木馬製造者提供相關身份證明和申請資料,並需要傳真到verisign,verisign審核通過後,會給他一個代碼簽名證書,然後用代碼簽名證書對木馬進行簽名。但verisign有權廢除這張證書。
2、獲取測試用代碼簽名證書,也是從國外正規商業數字證書提供商,一般這種證書只能一個月左右的有效期。
還有一種,就是木馬製造者自己生成代碼簽名證書,但是需要在它的木馬中將自己生成的CA證書也安裝在電腦上。但是有點多此一舉,不對木馬做簽名,也照樣能夠產生想要的破壞效果。
明白?
③ 微軟代碼簽名用什麼證書好些
微軟的代碼簽名軟體 SignCode.exe 的預設的「典型」簽名類型,就是「從存儲區選擇」簽名證書,同時由回
於微軟的 Office 宏代碼答簽名只支持同時包含了私鑰和公鑰的 PFX 格式簽名證書,也就是直接「從存儲區選
擇」簽名證書。在收到證書後請用戶先 Windows 的證書存儲區導出備份簽名證書,導出的證書格式為 PFX
格式,保管好證書的密碼。推薦購買Symantec代碼簽名證書。
使用微軟的 SignCode.exe 就可以對微軟的代碼進行簽名,如果您沒有此文件,您可以點擊 這里下載
簽名工具。 Signcode.exe 可以使用 DOS 命令行方式實現簽名,我們推薦用戶使用數字簽名向導方式,簡
單方便。請注意:如果您開發的ActiveX為IE載入項,請先數字簽名每個CAB文件中的.dll和.ocx等文件,再
把這些文件打包成.cab文件後再數字簽名.cab文件,以確保所有IE載入項都被IE驗證和信任,否則會顯示
「未驗證」而可能影響正常運行。
④ 微軟數字簽名證書
你問的是windows上的代碼簽名證書吧
代碼簽名證書是軟體開發商或個人開發者對其軟體進行數字簽名,版以便用戶可權以在互聯網上安全下載和安全下載到移動終端上。代碼簽名證書使得開發者可以添加一個數字簽名在其代碼上,這樣,用戶下載時就可以確信此代碼開發者的真實身份,並且確信此代碼在傳輸過程中沒有被非法篡改和被破壞。
簡單來說就是給自己的軟體附上證書,以保證軟體在流通過程中不被篡改和破壞。主要防止惡意第三方在你的軟體內插入廣告或者木馬
數字簽名證書由權威可信的證書簽發機構頒發,微軟在官網上推薦5家證書簽發機構。如果你想買代碼簽名證書,國內的話只有沃通WoSign是被推薦機構。
⑤ EV代碼簽名證書和單位代碼簽名證書有何不同
常見功能都是一樣的,比如:支持無限軟體簽名,支持.exe, .cab, .dll, .ocx, .msi, .xpi, .xap等後綴軟體簽名,簽名後360和內QQ等主流殺毒軟體都不提示風容險
不同的功能有,主要是EV企業增強型,相對於OV單位企業型增加的功能有
SmartScreen篩選器即時信譽,也就是說EV型WIN10直接不提示,OV型過下載一定數量後才不提示
OV單位代碼簽名證書是通過郵件簽發,EV代碼簽名證書是通過USB簽發
SSL盾有詳細的技術文檔,並且提供權威便宜的代碼簽名證書
⑥ 微軟WHQL提交需要使用EV代碼簽名證書嗎
是的,微軟曾經宣布每個WHQL提交的測試包都必須使用EV代碼簽名證書進行簽名,沒有EV代碼簽名的提交包將會被微軟拒絕。
⑦ 什麼是微軟代碼簽名證書是驅動簽名嗎
微軟代碼簽名證書是代碼簽名證書的一種,即微軟產品徽標認證證書 ("Designed for Windows logo" Digital IDs) :用於數字簽名微軟 Windows Logo 認證的各種軟體、硬體驅動程序等,提交已經簽名的軟體給微軟測試認證,還包括微軟 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬體質量實驗室測試計劃) 認證。用戶在向微軟提交注冊申請前,必須首先獲取一張微軟代碼簽名證書 (Microsoft Authenticode Digital ID)。從Windows Vista開始,微軟在x64位的系統上強制推行數字簽名,沒有經過WHDL和RDS認證並數字簽名的硬體驅動程序將無法在Vista x64版本上成功安裝。在後續的Vista版本上,微軟會逐步加強對數字簽名的要求,最終要求所有的應用程序必須經過簽名才能在Windows系統上運行。
⑧ 代碼簽名證書有哪幾類
代碼簽名證書分為標准代碼簽名證書及EV增強型代碼簽名證書,區別如下:

⑨ 代碼簽名證書的種類有哪些
一般很容易操作的,你可以去一些國內知名度較高的數字證書簽發機構,咨詢下載下專操作文檔,屬例如國際最大的數字認證機構GlobalSign在國內有天威誠信負責本地化服務,你可以去網站下載下手冊。但不知道你用的是哪種代碼簽名證書,種類比較多,有微軟代碼簽名證書、Java 代碼簽名證書、微軟Office宏簽名證書、微軟移動代碼簽名證書、BREW 文件簽名證書等多個種類。建議最好咨詢下GlobalSign客服人員,這樣比較方便。我上次不懂就咨詢的是他們。
⑩ WIN10驅動簽名一定要用EV代碼簽名證書嗎
是的。
2016年7月,微軟在MSDN宣布從Windows 10的1607版本開始,強制要求所有新的Win10 內核驅動程序,必須獲得Windows硬體開發者中心儀表盤門戶的數字簽名才能在系統中運行。這項政策主要幫助Windows變得更加安全,降低終端用戶被惡意驅動程序感染的風險。
如果您是一位驅動程序開發者,您需要完成以下幾步,確保您開發的驅動程序能夠在Win10中正常運行。
(1)提交入口:必須通過Windows硬體開發者中心門戶,提交您的新驅動程序;
(2)驅動提交:所有通過Windows硬體開發者中心門戶提交的驅動程序必須使用EV代碼簽名證書進行數字簽名;
(3)門戶注冊:Windows硬體開發者中心門戶要求注冊門戶時必須有一張有效的EV代碼簽名證書。
簡單地說,無論您的驅動程序計劃支持哪個版本的Windows系統,如果通過Windows硬體開發者中心門戶提交驅動程序,都必須先申請一張EV代碼簽名證書才能注冊門戶賬戶;如果需要支持1607版本以上的Win10系統,還必須使用EV代碼簽名證書對所有新提交的驅動程序進行數字簽名。此外,並非所有EV代碼簽名證書都能用於Win10內核驅動程序簽名和提交。在內核驅動程序方面,微軟僅接受已登記授權的官方合作夥伴所簽發的EV代碼簽名證書。
如果您是一位驅動程序開發者,您需要完成以下幾步,確保您開發的驅動程序能夠在 Win10 中正常運行。
(1)門戶注冊:Windows 硬體開發者中心門戶要求注冊門戶時必須有一張有效的 EV代碼簽名證書。
(2)驅動提交:所有通過 Windows 硬體開發者中心門戶提交的驅動程序必須使用 EV 代碼簽名證書進行數字簽名;
(3)提交入口:必須通過 Windows 硬體開發者中心門戶,提交您的新驅動程序;
也就意味著無論您的驅動程序計劃支持哪個版本的 Windows 系統,如果通過Windows 硬體開發者中心門戶提交驅動程序,都必須先申請一張 EV 代碼簽名證書才能注冊門戶賬戶;
如果需要支持 1607 版本以上的 Win10 系統,還必須使用 EV 代碼簽名證書對所有新提交的驅動程序進行數字簽名。
此外,並非所有 EV 代碼簽名證書都能用於 Win10 內核驅動程序簽名和提交。在內核驅動程序方面,微軟僅接受已登記授權的官方合作夥伴所簽發的 EV 代碼簽名證書。