您现在的位置:首页 > 产品介绍 > 数字证书 > 代码签名证书 >增强型(EV)代码签名证书

GlobalSign®︱增强型(EV)代码签名证书

增强型(EV)代码签名证书(EV Code Signing Certificates)

为开发者提供更强大的身份认证服务

    GlobalSign 代码签名证书对开发商在所有平台上使用并对其发布在网络上的应用软件和软件进行数字签名。代码签名可以提供和客户购买的压缩软件同样的安全性,包括发布者的名称,以及避免恶意软件入侵和其他危害。


    代码签名证书使用特殊的密码哈希对发布者的身份和软件进行绑定。伴随着未签名代码一同出现的安全警告被含有软件发布者信息的通知所代替,从而避免用户放弃安装并增加下载率,代码签名会为安装过程增加信用度。

标准型代码签名证书与增强型(EV)代码签名证书对比如下:
名称
标准型代码签名证书 增强型(EV)代码签名证书
证书上的信息 机构地址

机构名称

机构地址

机构类型

删除“未知发布者”安全警告
使用时间戳时签名继续有效
无限量的应用软件签名
与主要平台兼容
【代码验证(Authenticode), 办公软件Basic程序语言 (Office VBA), Java, Adobe AIR, Mac操作系统, 摩斯拉(Mozilla)】
√ 强制性时间戳
储存在硬件密钥上的证书
获得微软智能屏蔽(Smartscreen)的即时信誉 X

 

选购增强型(EV)代码签名证书具有以下优点:
增强型(EV)代码签名证书在标准代码签名证书已有的优点基础上,可以提供更强有力的保障,保证发布者的身份无误且已通过认证。
  • 严格的审核过程能够核实更多关于发布者的信息,使假冒合法开发商和获取伪造证书的难度增大。
  • 证书储存在USB身份锁上可以降低被盗用的风险。
  • 获得微软智能屏幕过滤器的即时信誉可以去除终端用户收到的提示应用软件可能为恶意软件的警告信息。

 

提升客户信赖度和下载率

 

使用代码签名证书对应用软件和代码进行数字签名是使终端客户相信你的代码并无恶意、可以安全下载的最好办法。然而,恶意软件的发布者们越来越狡猾,他们发现了很多以盗用代码签名证书来绕过浏览器和操作系统的应用软件安装程序和下载检测的办法。

 

增强型(EV)代码签名解决了恶意软件发布者们为扩散恶意代码最常利用的两个缺陷-薄弱 的身份验证过程和糟糕的私人密钥保护。

 

  • 严格的审核过程 – 增强型(EV)代码签名证书的申请者们需要经过比普通代码签名证书更为严格的申请程序。除了需要核实发布者的机构名称,其他企业信息如实际地址和管辖权等也要被审核。这种全面的审核过程增加了恶意软件开发商打着合法开发公司的幌子伪造和获取代码签名证书给恶意软件签名的难度。
  • 储存在USB身份锁上的证书 – 不同于存放在开发者本机上的普通代码签名证书,增强型(EV)代码签名证书被储存在加密锁上。这样可以增加恶意软件商复制或盗用私人签名密钥并用实际证书持有者的身份发布恶意软件的难度。
  •  

获得微软智能屏幕过滤器的即时信誉

 

如果应用软件不为大众所知而且可能是恶意软件,微软智能屏幕过滤器会使用应用软件的信誉信息来警告终端用户。从Internet Explorer 9.0和Windows 8开始,应用软件使用EV代码签名证书将可以获得即时信誉,这样用户下载时就不会弹出警告信息。

 

Example Windows 8 SmartScreen warning

 

Example IE9 SmartScreen warning

 

建立与微软智能屏幕过滤器之间的即时信誉

 

使用增强型(EV)代码签名证书对你的应用软件进行数字签名可以在微软建立应用软件的即时信誉。这意味着终端用户点击下载你的应用软件时,微软屏幕过滤器不会弹出该应用软件可能为电脑带来风险的警告提示。

 

支持平台:

查看证书申请流程
ssl2_rightpic_02.jpg

申请步骤

  • 签署合同,支付证书款项
  • 准备审核资料
  • 在线提交申请
  • 通过审核后,颁发证书
ssl2_rightpic_05.jpg

GlobalSign 代码签名证书支持下列操作系统及网站浏览器

  • 微软 Microsoft Authenticode 代码签名证书
  • Microsoft Authenticode 代码签名证书
  • Windows Authenticode ActiveX 数字签证(32 位和 64 位,像是 ocx、dll 或其他)和其他 Windows 内核软件。目前也兼容 Windows 7!


  • Java Applets 代码签名证书
  • Java Applets 代码签名证书
  • Java 程序代码签章证书,以便您的应用程序能够访问客户端的资源。





  • Apple  Mac 代码签名证书
  • Apple Mac 代码签名证书
  • ObjectSign 可被用来在 Apple Mac 应用程序上进行数字签名。



  • Adobe AIR 代码签名证书
  • Adobe AIR 代码签名证书

  • 支援 Adobe AIR 应用程序进行数字签名。


  • Microsoft Office & VBA 代码签名证书
  • Microsoft Office & VBA 代码签名证书
  • Microsoft Office & VBA 代码签名证书。



  • Mozilla & Netscape  Objects 代码签名证书
  • Mozilla & Netscape Objects 代码签名证书
  • 支援于 Mozilla & Netscape 上发行的应用程序。



您适合哪一种数字证书呢?

请联系 GlobalSign 数字证书销售团队以获得专业的建议!

TEL:4006-151-251网上填写需求信息



快速导览

微信扫码关注我们