首页 > 其他分享 >同一公司开发的多个软件,可以用同一张代码签名证书吗?

同一公司开发的多个软件,可以用同一张代码签名证书吗?

时间:2022-09-01 17:24:58浏览次数:63  
标签:软件产品 代码 证书 签名 用同 软件 EV

软件代码需要使用代码签名证书完成数字签名后,才能在系统中顺畅运行。在实际应用中,一家软件公司开发的软件产品不止一款,那么一张代码签名证书只能签名一款软件产品吗?如果同一公司开发了多个不同软件,需要为每个软件各申请一张代码签名证书吗?

熟悉SSL证书的朋友都知道,一张SSL证书应绑定对应的域名,申请证书时绑定的域名才能使用SSL证书。但代码签名证书并不存在这样的顾虑,申请一张代码签名证书,在有效期可不限次数签名不同的软件产品。也就是说,同一公司开发的多个软件,可以用同一张代码签名证书签名。

但是,为了确保代码签名的安全性,软件开发商使用代码签名证书时,也需要注意以下几点。

代码签名证书是验证软件开发商真实身份后签名,使用代码签名证书签名软件产品,就相当于确认该软件发行商的真实身份。建议软件开发商保护好本单位的代码签名证书,不要泄露证书给其他开发者签署非本单位开发的软件代码。如果代码签名证书被用于签署恶意软件或病毒木马,一经发现,证书签发机构有权吊销。

驱动程序必须使用EV代码签名证书签名,如果您公司的软件产品有多种品类,可以先确认是否需要用于WHQL认证、是否需要签名驱动程序。如果需要的话,可以优先购买EV代码签名证书,可用于微软硬件开发者中心账户注册、WHQL认证、签署驱动程序,同时具备普通代码签名证书的所有功能,可用于签署.exe 和 .dll 文件、Java Applets、J2ME MIDlet、Office宏文件等多种类型的软件代码。

虽然代码签名证书在有效期内支持不限次数签名软件,但对于软件发行量较大的开发商而言,还是建议储备几张备份证书。

更多软件代码签名相关信息,请访问沃通官网。

参考

  1. 沃通代码签名证书 https://.wosign.com/Products/code_signing.htm
  2. EV代码签名证书 https://.wosign.com/Products/digicert_CodeSigning_EV.htm
  3. Windows徽标认证服务(WHQL认证) https://.wosign.com/Products/WHQL.htm

标签:软件产品,代码,证书,签名,用同,软件,EV
From: https://www.cnblogs.com/SSL-https/p/16647198.html

相关文章

  • 苹果出现一项非常霸气的证书,无需用mac电脑就能代理mac和macbook上线
    作为一名H5开发人员可以使用hbuilder或apicloud。但是,到打包和发布时,被申请ios证书和上架ipa文件给了困难。由于官方提供的方法,申请证书需要使用Mac计算机然后使用Mac计算......
  • 代码签名工具有哪些?好用的数字签名工具推荐
    代码签名(Codesigning)是对各类软件代码文件进行数字签名,以确认软件发行者身份并保证软件在签名后未被篡改,它使用数字证书来识别软件的发布商,使用哈希算法来确保软件的完整......
  • OPNsense 防火墙系列二:SSL 证书和监听端口更改
    SSL证书默认OPNsense在初始化时,就默认监听80和443端口,强制SSL跳转,规定使用自签名的证书,有效期一年.我们只需要添加第三方证书并设置使用即可。申请证书需要拥......
  • 如何删除BP(burpsuite)证书
    如何删除BP(burpsuite)证书 1.在终端中输入mmc打开控制台。     2.在控制台中点击文件>添加/删除管理单元   3.找到证书进行添加 4.不清......
  • Windows驱动签名,还需要使用EV代码签名证书吗?
    Windows驱动程序承担着硬件与系统交互的重要角色,确保驱动程序的兼容性、稳定性、可信性、安全性是Windows系统安全的重要部分。在2021年4月之前,开发者只需要使用微软交叉......
  • acme 生成 https 证书
    下载安装acme curlhttps://get.acme.sh|sh命令执行后,需要关闭终端,重新连接命令就能生效了 执行下面的命令生成证书-d指定需要生成证书的域名--webroot 网站......
  • 新型数字签名的设计与分析 pdf
    高清扫描版下载链接:https://pan.baidu.com/s/1l4G-uCfuc6yzxN30YVgs-A点击这里获取提取码新型数字签名的设计与分析内容围绕新型数字签名的研究热点和难点展开。新型数字......
  • 沃通云全新上线,一站式接入电子签名、时间戳、证书服务
    近日,沃通云SaaS对接平台全新上线,集成多种API接口,提供证书服务、时间戳服务、PDF签名服务,并持续迭代提供更多服务能力,帮助不同需求用户一站式接入所需服务。国家《网络......
  • CCC3.0证书链
    证书链与数据证书信任链是指:使用者密钥标识符与颁发证书的授权密钥标识符一一对应。 SErootCA证书(A):SE制造商的证书,受OEMCA信任,负责对嵌入在手机中的SE的SEroot证......
  • Android Studio 签名打包失败
     异常:  百度结果:如上路径的启动图片过大,本次的大小有2M多。 解决:可从其他文件中选取小尺寸的图片替换,目前选择此上层目录下drawable-land-xxhdpi文件夹中的尺......