微软代码签名证书

① 什么是微软代码签名证书是驱动签名吗

WoSign微软代码签名证书(多用途版)

使得软件开发者能对其开发的软件代码(包括内核代码)进行数字签名，能确保用户通过互联网下载时能确信此代码没有被非法篡改和来源可信，从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害，当然也就保护了软件开发商的利益，使得软件开发商能安全地快速地通过网络发布软件。

WoSign微软代码签名证书特点

支持 Windows内核代码 .sys, .cat等文件数字签名，如果需要签名 UEFI, kernel-mode 驱动和 LSA 认证 请购买EV 代码签名证书；

支持 Windows .exe, .dll, .cab, .ocx(ActiveX)等文件数字签名；

保护您的代码的完整性 ( 未被篡改或破坏 )；

让最终用户能确信此代码确实是您提供的；

免费提供时间戳服务，确保已经签名的代码长期有效；

证书有效期内不限签名代码次数。

参考网络：https://www..com/s?wd=%E6%B2%83%E9%80%9A%E5%BE%AE%E8%BD%AF%E4%BB%A3%E7%A0%81%E7%AD%BE%E5%90%8D%E8%AF%81%E4%B9%A6&rsv_spt=1&rsv_iqid=0xaff78656000013f0&issp=1&f=8&rsv_bp=0&rsv_idx=2&ie=utf-8&tn=home_pg&rsv_enter=1&rsv_sug3=29&rsv_sug1=8&rsv_sug7=100

② 微软数字签名不能伪造

木马制造者可以通过两种方式使用自己的木马也有正确的数字签名（windows认可的专）：
1、通属过正规商业途径，花钱到国外正规商业数字证书提供商那里购买，如verisign，在购买时，verisign会让木马制造者提供相关身份证明和申请资料，并需要传真到verisign，verisign审核通过后，会给他一个代码签名证书，然后用代码签名证书对木马进行签名。但verisign有权废除这张证书。
2、获取测试用代码签名证书，也是从国外正规商业数字证书提供商，一般这种证书只能一个月左右的有效期。

还有一种，就是木马制造者自己生成代码签名证书，但是需要在它的木马中将自己生成的CA证书也安装在电脑上。但是有点多此一举，不对木马做签名，也照样能够产生想要的破坏效果。

明白？

③ 微软代码签名用什么证书好些

微软的代码签名软件 SignCode.exe 的缺省的“典型”签名类型，就是“从存储区选择”签名证书，同时由回
于微软的 Office 宏代码答签名只支持同时包含了私钥和公钥的 PFX 格式签名证书，也就是直接“从存储区选
择”签名证书。在收到证书后请用户先 Windows 的证书存储区导出备份签名证书，导出的证书格式为 PFX
格式，保管好证书的密码。推荐购买Symantec代码签名证书。
使用微软的 SignCode.exe 就可以对微软的代码进行签名，如果您没有此文件，您可以点击 这里下载
签名工具。 Signcode.exe 可以使用 DOS 命令行方式实现签名，我们推荐用户使用数字签名向导方式，简
单方便。请注意：如果您开发的ActiveX为IE加载项，请先数字签名每个CAB文件中的.dll和.ocx等文件，再
把这些文件打包成.cab文件后再数字签名.cab文件，以确保所有IE加载项都被IE验证和信任，否则会显示
“未验证”而可能影响正常运行。

④ 微软数字签名证书

你问的是windows上的代码签名证书吧

代码签名证书是软件开发商或个人开发者对其软件进行数字签名，版以便用户可权以在互联网上安全下载和安全下载到移动终端上。代码签名证书使得开发者可以添加一个数字签名在其代码上，这样，用户下载时就可以确信此代码开发者的真实身份，并且确信此代码在传输过程中没有被非法篡改和被破坏。

简单来说就是给自己的软件附上证书，以保证软件在流通过程中不被篡改和破坏。主要防止恶意第三方在你的软件内插入广告或者木马

数字签名证书由权威可信的证书签发机构颁发，微软在官网上推荐5家证书签发机构。如果你想买代码签名证书，国内的话只有沃通WoSign是被推荐机构。

⑤ EV代码签名证书和单位代码签名证书有何不同

常见功能都是一样的，比如：支持无限软件签名，支持.exe, .cab, .dll, .ocx, .msi, .xpi, .xap等后缀软件签名，签名后360和内QQ等主流杀毒软件都不提示风容险
不同的功能有，主要是EV企业增强型，相对于OV单位企业型增加的功能有
SmartScreen筛选器即时信誉，也就是说EV型WIN10直接不提示，OV型过下载一定数量后才不提示
OV单位代码签名证书是通过邮件签发，EV代码签名证书是通过USB签发
SSL盾有详细的技术文档，并且提供权威便宜的代码签名证书

⑥ 微软WHQL提交需要使用EV代码签名证书吗

是的，微软曾经宣布每个WHQL提交的测试包都必须使用EV代码签名证书进行签名，没有EV代码签名的提交包将会被微软拒绝。

⑦ 什么是微软代码签名证书是驱动签名吗

微软代码签名证书是代码签名证书的一种，即微软产品徽标认证证书 ("Designed for Windows logo" Digital IDs) ：用于数字签名微软 Windows Logo 认证的各种软件、硬件驱动程序等，提交已经签名的软件给微软测试认证，还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划) 认证。用户在向微软提交注册申请前，必须首先获取一张微软代码签名证书 (Microsoft Authenticode Digital ID)。从Windows Vista开始，微软在x64位的系统上强制推行数字签名，没有经过WHDL和RDS认证并数字签名的硬件驱动程序将无法在Vista x64版本上成功安装。在后续的Vista版本上，微软会逐步加强对数字签名的要求，最终要求所有的应用程序必须经过签名才能在Windows系统上运行。

⑧ 代码签名证书有哪几类

代码签名证书分为标准代码签名证书及EV增强型代码签名证书，区别如下：

⑨ 代码签名证书的种类有哪些

一般很容易操作的，你可以去一些国内知名度较高的数字证书签发机构，咨询下载下专操作文档，属例如国际最大的数字认证机构GlobalSign在国内有天威诚信负责本地化服务，你可以去网站下载下手册。但不知道你用的是哪种代码签名证书，种类比较多，有微软代码签名证书、Java 代码签名证书、微软Office宏签名证书、微软移动代码签名证书、BREW 文件签名证书等多个种类。建议最好咨询下GlobalSign客服人员，这样比较方便。我上次不懂就咨询的是他们。

⑩ WIN10驱动签名一定要用EV代码签名证书吗

是的。
2016年7月，微软在MSDN宣布从Windows 10的1607版本开始，强制要求所有新的Win10 内核驱动程序，必须获得Windows硬件开发者中心仪表盘门户的数字签名才能在系统中运行。这项政策主要帮助Windows变得更加安全，降低终端用户被恶意驱动程序感染的风险。
如果您是一位驱动程序开发者，您需要完成以下几步，确保您开发的驱动程序能够在Win10中正常运行。
（1）提交入口：必须通过Windows硬件开发者中心门户，提交您的新驱动程序；
（2）驱动提交：所有通过Windows硬件开发者中心门户提交的驱动程序必须使用EV代码签名证书进行数字签名；
（3）门户注册：Windows硬件开发者中心门户要求注册门户时必须有一张有效的EV代码签名证书。
简单地说，无论您的驱动程序计划支持哪个版本的Windows系统，如果通过Windows硬件开发者中心门户提交驱动程序，都必须先申请一张EV代码签名证书才能注册门户账户；如果需要支持1607版本以上的Win10系统，还必须使用EV代码签名证书对所有新提交的驱动程序进行数字签名。此外，并非所有EV代码签名证书都能用于Win10内核驱动程序签名和提交。在内核驱动程序方面，微软仅接受已登记授权的官方合作伙伴所签发的EV代码签名证书。

如果您是一位驱动程序开发者，您需要完成以下几步，确保您开发的驱动程序能够在 Win10 中正常运行。
（1）门户注册：Windows 硬件开发者中心门户要求注册门户时必须有一张有效的 EV代码签名证书。
（2）驱动提交：所有通过 Windows 硬件开发者中心门户提交的驱动程序必须使用 EV 代码签名证书进行数字签名；
（3）提交入口：必须通过 Windows 硬件开发者中心门户，提交您的新驱动程序；
也就意味着无论您的驱动程序计划支持哪个版本的 Windows 系统，如果通过Windows 硬件开发者中心门户提交驱动程序，都必须先申请一张 EV 代码签名证书才能注册门户账户；
如果需要支持 1607 版本以上的 Win10 系统，还必须使用 EV 代码签名证书对所有新提交的驱动程序进行数字签名。
此外，并非所有 EV 代码签名证书都能用于 Win10 内核驱动程序签名和提交。在内核驱动程序方面，微软仅接受已登记授权的官方合作伙伴所签发的 EV 代码签名证书。