代碼簽名證書是一種特殊的SSL證書加密工具，可用于在線傳輸時保護(hù)您的代碼和文件。不難理解，人們不愿將任何不能信任的應(yīng)用程序下載到他們的計(jì)算機(jī)上并進(jìn)行安裝，這就是為什么代碼簽名證書非常有價值。通過使用該加密技術(shù)簽署文件，第三方認(rèn)證機(jī)構(gòu)（CA）將確認(rèn)您為文件的制作者，如果有第三方對代碼進(jìn)行了任何更改，證書將自動提醒用戶。這樣，你不必?fù)?dān)心有人在你不知情的情況下改變了你的軟件包。

代碼簽名證書在整個行業(yè)中有著廣泛的應(yīng)用。微軟，JavaSoft，Adobe和蘋果等在發(fā)布軟件時都會使用這個加密和簽名工具。此外，代碼簽名證書可用于簽署幾乎所有您能想到的文件格式，包括.exe，.ocx，.xpi，.msi，.dll和.cab等。如果您需要在線傳輸代碼，并且希望確保沒有人做出任何更改或利用您的源代碼，則代碼簽名證書基本上必須使用的。它讓你放心，一旦你的軟件在網(wǎng)上發(fā)布，它不會被其他第三方做出惡意修改，讓消費(fèi)者放心。另外他們在下載和安裝您的軟件時，也不必?fù)?dān)心被受到惡意軟件和病毒感染。

目前Code Sign數(shù)字證書產(chǎn)商其實(shí)不多，也就Digicert（包括原Symantec），Sectigo（原Comodo CA）等。在選擇上，一般大廠會樂意選擇Digicert（原Symantec品牌），畢竟證書的被認(rèn)可度高。不過從性價比上，Sectigo也是相當(dāng)不錯。其實(shí)從產(chǎn)品安全的角度出發(fā)， 兩者沒有任何區(qū)別，更多是品牌的認(rèn)可度高低不同。所以對于初創(chuàng)企業(yè)或或者規(guī)模不是很大的企業(yè)，可以考慮Sectigo。

另外，在購買代碼簽名時，如果您的軟件屬于驅(qū)動程序之類的，需要購買代碼簽名的EV證書。