代码签名证书是什么？可以签名哪些代码文件？

代码签名证书是提供给软件开发者对其开发的软件代码进行数字签名，用于验证开发者身份真实性、保护代码的完整性。用户下载软件时， 能通过数字签名验证软件来源可信，确认软件没有被非法篡改或植入病毒木马，保护用户不会被病毒、恶意代码和间谍软件所侵害，也保护了软件开发者的利益，让软件能在互联网上快速安全地发布。访问沃通CA官网，了解更多代码签名证书相关信息。

沃通代码签名证书是多用途的代码签名证书，可为Windows内核代码 .sys文件、ActiveX文件、 .exe 和 .dll 文件、Java Applets、J2ME MIDlet、Office宏文件等多种类型的文件进行数字签名。

代码签名证书的作用

1、代码签名帮助用户不受恶意软件侵害：

利用代码签名证书给软件代码签名，用户可以验证正在下载的文件确实来自创建者，而不是插入未知的恶意内容，强化了用户对软件代码的信任，使得开发人员向最终用户保证下载和使用源代码是可信且安全的。这有助于帮助用户不受恶意软件的侵害。

2、代码签名帮助软件开发者确保软件代码安全：

● 确保软件代码完整、不被恶意篡改：代码签名机制是基于PKI技术的成熟机制，终端用户可将公钥解密签名摘要中的哈希值与新生成的哈希值进行比对，哈希摘要一致，表明软件代码在传输过程中没有被篡改，验证代码完整性。

● 消除Windows系统安装软件时的不安全警告，增强软件开发商的信誉：未使用数字签名的软件可能无法正常运行，以Windows系统为例，如果用户下载运行未签名的软件， Windows系统会发出红色安全警告；而未签名的ActiveX控件， Windows会直接拦截不允许运行。因此，数字签名是软件发行前必不可少的一道工序。

● 获得微软智能屏蔽（SmartScreen）的即时信任：EV代码签名证书能够帮助Windows系统能直接识别软件的真正来源并自动安装。

● 快速发布软件：代码签名证书能够确保软件代码没有被非法篡改和来源可信，也就保护了软件开发商的利益，使得软件开发商能安全地快速地通过网络发布软件。

代码签名证书的类型

沃通代码签名证书分为EV级别代码签名证书（包括EV代码签名证书Pro、EV代码签名证书）、OV级别代码签名证书（包括OV代码签名证书Pro、OV代码签名证书），几款代码签名证书的区别见下图。

了解更多代码签名证书相关信息，请访问沃通CA官网。