代碼簽名

代碼簽名證書是一種特殊的SSL證書加密工具，可用于在線傳輸時保護您的代碼和文件。不難理解，人們不愿將任何不能信任的應用程序下載到他們的計算機上并進行安裝，這就是為什么代碼簽名證書非常有價值。通過使用該加密技術簽署文件，第三方認證機構（CA）將確認您為文件的制作者，如果有第三方對代碼進行了任何更改，證書將自動提醒用戶。這樣，你不必擔心有人在你不知情的情況下改變了你的軟件包。

代碼簽名證書在整個行業中有著廣泛的應用。微軟，JavaSoft，Adobe和蘋果等在發布軟件時都會使用這個加密和簽名工具。此外，代碼簽名證書可用于簽署幾乎所有您能想到的文件格式，包括.exe，.ocx，.xpi，.msi，.dll和.cab等。如果您需要在線傳輸代碼，并且希望確保沒有人做出任何更改或利用您的源代碼，則代碼簽名證書基本上必須使用的。它讓你放心，一旦你的軟件在網上發布，它不會被其他第三方做出惡意修改，讓消費者放心。另外他們在下載和安裝您的軟件時，也不必擔心被受到惡意軟件和病毒感染。

目前Code Sign數字證書產商其實不多，也就Digicert（包括原Symantec），Comodo，Entrust等。在選擇上，一般大廠會樂意選擇Digicert（原Symantec品牌），畢竟證書的被認可度高。不過從性價比上，Comodo也是相當不錯。其實從產品安全的角度出發， 兩者沒有任何區別，更多是品牌的認可度高低不同。所以對于初創企業或或者規模不是很大的企業，可以考慮Comodo。

另外，在購買代碼簽名時，如果您的軟件屬于驅動程序之類的，需要購買代碼簽名的EV證書。