關於程式碼簽名證書種類的介紹及對比

檸檬沒成精發表於2023-05-09

  按驗證型別來分,程式碼簽名證書(cs.anxinssl.com)可以分為兩類:OV程式碼簽名證書和EV程式碼簽名證書。不論是OV程式碼簽名證書還是EV程式碼簽名證書,都支援對32或64位.exe, .dll, .cab, .ocx(ActiveX),.msi,.xpi等檔案進行數字簽名。

  

  OV和EV程式碼簽名證書的區別

  

  OV程式碼簽名證書和EV程式碼簽名證書的區別主要體現在驗證方式、證書籤發方式以及功能上:

  

  OV標準型程式碼簽名證書只需要驗證申請企業的基本資訊,具體根據不同品牌的要求會有些許差別。不過未來廠家基於安全性考慮,OV程式碼簽名證書也會慢慢轉變為UKey交付,Sectigo目前已經公告5月8日後開始這一新變化。此外,申請OV程式碼簽名證書的處理時間以及成本較少,但OV程式碼簽名證書無法用於 LSA 和 UEFI 檔案簽名、無法用於核心模式驅動程式,且需要透過累計下載才能消除SmartScreen篩選器安全提醒。

  

  EV增強型程式碼簽名證書除了驗證企業的基本資訊外,還對企業的經營地址、申請人身份進行審查,具體根據不同品牌的要求會有些許差別,驗證成功後會用隨身碟郵寄證書。另外,EV增強型程式碼簽名證書支援Windows 11核心驅動檔案簽名,一旦安裝即可消除SmartScreen篩選器安全提醒。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69933154/viewspace-2950897/,如需轉載,請註明出處,否則將追究法律責任。

相關文章