什么是 EV 代码签名证书？EV 代码签名证书和标准代码签名证书有何区别？

什么是 EV 代码签名证书？ EV代码签名证书具有标准代码签名证书的所有功能。此外，EV 代码签名证书还支持 Windows 10 内核驱动程序签名。在证书审核过程中，EV证书必须通过更严格的国际标准进行验证。并使用USB KEY严格按照国籍标准对证书私钥进行保护，确保证书私钥不被非法使用。

使用EV代码签名证书对软件进行数字签名，可以保证软件代码不被篡改，有效防止恶意代码和病毒代码的注入，保障用户的安全。用户在安装软件产品的过程中，不会弹出安全警告提示，提高了用户的使用性能，同时提升了软件所有者的品牌形象。

EV 代码签名证书功能

1、支持Windows10内核驱动

支持标准代码签名证书（.sys、.cat、.exe、.dll、.cab、.ocx）的所有功能；

EV代码签名证书支持Windows10驱动签名；

2、保证代码完整性

数字证书技术的一个非常重要的特点是保证数字不可篡改。 EV代码签名证书作为数字证书之一，自然也具备此功能；

3、防止恶意代码被添加

数字证书对文件的哈希值进行签名。只要文件内容发生变化，签名值就与文件的哈希值不匹配。安装软件时，系统只发现签名值与哈希值不匹配。可以立即发现文件被非法修改，有效防止恶意代码的非法注入；

4、提供免费时间戳服务

用户签名代码时，如果加上时间戳，软件代码相当于双重保险。我们将为您提供免费的时间戳服务；

5、提升企业形象

对于已经过数字签名的软件产品，安装时不会弹出系统安全警告，并且可以显示产品发布者的名称，以提升企业形象。

标准代码签名证书和EV代码签名证书的区别

代码签名目前分为标准代码签名和EV扩展代码签名。两者的相似之处在于对企业组织更有效的验证，32位或64位可移植可执行文件的数字签名，以及代码的数字签名可以减少软件下载时弹出的安全警告，确保代码的完整性，不被恶意篡改和传播。 EV 代码签名与标准代码签名最大的区别在于它支持 Windows 10 内核驱动程序文件签名并消除了 SmartScreen 过滤器。安全提醒。

1、标准代码签名证书

标准代码签名只需要验证申请公司的基本信息和税务信息。验证成功后，一般会通过邮件等方式为32/64位应用签名，防止各种杀毒软件误报。

2、EV 扩展代码签名证书

EV代码签名证书除了验证公司的基本信息和税务信息外，还对公司的营业地址和申请人身份进行审核。与标准代码签名不同的重要特点是支持Windows 10内核驱动文件签名并消除SmartScreen Filter安全提醒，另外内核模式驱动文件的EV代码签名需要微软交叉签名。交叉签名的使用请参考：Windows 10 Kernel Driver Signing Notes。两者的主要区别如下

3、关于双重签名

目前默认的证书签名算法是sha-256。可以使用该工具对证书进行双重签名。对应用程序或驱动程序进行签名的摘要算法是sha1和sha256，但是颁发证书本身的签名算法是sha-256，可以通过，所以在旧操作系统中会出现驱动程序类文件不兼容的问题。目前老操作系统的内核驱动签名不支持单证双签，而普通应用支持单证双签。

对于内核驱动签名，如果要实现双重签名，比如同时运行在Windows 7和Windows 10上，Windows 10需要sha-256的签名算法来创建签名，但是内核驱动Windows 7的签名需要使用sha -1来实现。也就是说，对于内核驱动的签名，需要同时购买EV代码签名证书和标准签名证书，实现内核驱动的双重签名。对于常见的应用程序，可以使用单个证书进行双重签名以实现兼容性。

这几篇文章你可能也喜欢：

• EV代码签名证书的作用 申请EV代码签名证书的步骤
• 物超所值：Comodo EV 代码签名证书
• 如何安装 EV 代码签名证书？
• 申请EV代码签名证书哪个品牌最好？（EV代码签名破解版）
• DigiCert EV 代码签名证书的费用是多少？

本文由主机参考刊发，转载请注明：什么是 EV 代码签名证书？EV 代码签名证书和标准代码签名证书有何区别？ https://zhujicankao.com/68953.html