作為軟件保護(hù)核心的主要元素之一，代碼簽名證書(shū)將軟件發(fā)行商或開(kāi)發(fā)人員的身份與其簽名的代碼綁定在一起，以此向用戶(hù)保證代碼自簽名以來(lái)沒(méi)有被更改或損壞，并且代碼來(lái)自受信任的來(lái)源。然而有時(shí)我們會(huì)遇到過(guò)這種情況，在軟件運(yùn)行過(guò)程中，會(huì)出現(xiàn)有代碼簽名證書(shū)被吊銷(xiāo)的顯示。這是怎么一回事呢？下文為您詳細(xì)解答。

代碼簽名證書(shū)被吊銷(xiāo)的原因

代碼簽名證書(shū)被吊銷(xiāo)是指將已簽發(fā)的證書(shū)從CA簽發(fā)機(jī)構(gòu)處注銷(xiāo)，證書(shū)吊銷(xiāo)后將失去安全保障效果，瀏覽器及其他操作系統(tǒng)不再信任該證書(shū)。

通常引起代碼簽名證書(shū)被吊銷(xiāo)的原因大致有以下幾點(diǎn)：
（1）證書(shū)發(fā)行不當(dāng)（可能選擇了不靠譜的CA機(jī)構(gòu)導(dǎo)致的）；
（2）用戶(hù)的私鑰被泄露（用戶(hù)沒(méi)有妥善保存私鑰導(dǎo)致的）；
（3）所標(biāo)識(shí)的實(shí)體為遵循政策要求，發(fā)布虛假文檔、偽造軟件以及CA或客戶(hù)違反政策規(guī)范等。

不管是什么原因引起的代碼簽名證書(shū)被吊銷(xiāo)，一旦被吊銷(xiāo)就是已經(jīng)不能再使用了，需要重新申請(qǐng)一張。因此建議大家在選購(gòu)代碼簽名證書(shū)的時(shí)候選擇靠譜的CA機(jī)構(gòu)申請(qǐng)，并且在申請(qǐng)過(guò)程中不要提供虛假或偽造材料，否則一經(jīng)查明便會(huì)吊銷(xiāo)已經(jīng)頒發(fā)的證書(shū)。

代碼簽名證書(shū)有哪些類(lèi)型呢？

按驗(yàn)證類(lèi)型來(lái)分，代碼簽名證書(shū)分為兩種：OV (組織驗(yàn)證)代碼簽名證書(shū)、 EV (擴(kuò)展驗(yàn)證)代碼簽名證書(shū)。不論是OV代碼簽名證書(shū)還是EV代碼簽名證書(shū)，都支持對(duì)32或64位.exe, .dll, .cab, .ocx(ActiveX),.msi,.xpi等文件進(jìn)行數(shù)字簽名，簽名成功后可保證代碼的完整性并減少軟件下載時(shí)彈出的安全警告，以及不被惡意篡改和傳播。

如何獲取代碼簽名證書(shū)？

1、確定您需要什么類(lèi)型的代碼簽名證書(shū)。如果您的軟件需要向用戶(hù)證明您的身份和軟件的完整性，您需要申請(qǐng)OV或者EV代碼簽名證書(shū)；如果您的軟件需要即刻獲得微軟 SmartScreen 的立即信任，消除因此而帶來(lái)的安全警告和運(yùn)行攔截，則需要申請(qǐng)EV代碼簽名證書(shū)。

2、選擇可信的證書(shū)頒發(fā)機(jī)構(gòu)（CA），常見(jiàn)的 CA 機(jī)構(gòu)包括DigiCert、GlobalSign、Entrust，Sectigo 等。這些國(guó)際 CA 機(jī)構(gòu)的證書(shū)都可以在銳成云平臺(tái)上直接申請(qǐng)。

3、提交申請(qǐng)配合驗(yàn)證。在選擇合適的證書(shū)類(lèi)型之后，您需要填寫(xiě)申請(qǐng)信息：包括證書(shū)的使用單位名稱(chēng)，以及證書(shū)經(jīng)辦人的姓名，電話(huà)，郵箱等。然后您需要配合完成最基本的信息確認(rèn)。

4、獲取代碼簽名證書(shū)。通常，在審核通過(guò)后，您就可以通過(guò)電子郵件或下載鏈接獲取數(shù)字簽名證書(shū)。您必須將數(shù)字簽名應(yīng)用于您的軟件，該過(guò)程因系統(tǒng)而異。

獲得代碼簽名證書(shū)后，您可以使用它來(lái)驗(yàn)證自己軟件的來(lái)源和完整性，同時(shí)也可以向用戶(hù)證明您的軟件是安全可靠的。作為國(guó)內(nèi)領(lǐng)先的數(shù)字證書(shū)服務(wù)商，銳成信息提供自研國(guó)產(chǎn)品牌銳安信和全球知名品牌的代碼簽名證書(shū)，如Sectigo、Digicert和Entrust等，全面保護(hù)您的應(yīng)用程序安全。如您還有其他疑問(wèn)或需求，請(qǐng)聯(lián)系我們獲得支持。