没有代码签名证书会怎么样

环度小编：xadmin

代码签名证书（Codesigning）对于有软件开发或者发布的企业来说，是一项必备条件，它对于软件的重要性堪比身份证对于我们每个人的重要性。

随着Windows的SmartScreen功能的普及，如果一个软件发布的时候没有通过代码签名证书进行数字签名，那这个软件从发布，下载，安装，运行等，基本都会遭到系统的风险警告，运行拦截。其目的在于警示用户这个软件来路不明，风险未知，并试图阻止用户继续使用该软件。这就好比没有取得执照人在到处售卖商品，那么就会被相关监管部门进行查处。Windows作为一个系统，它也会对运行在系统上的软件进行一定程度的验证，其中，软件是否具有数字签名就是一个很重要的衡量标准。

软件具有数字签名有哪些优势呢？

1，软件的发布者身份可知，软件来自哪里不再成谜。这一定程度上提升了软件的可靠性和用户的信赖感；

2，具有数字签名的软件，可以表明自发布之后，未被非法篡改。因为数字签名可以保障软件的完整性，一旦被签名过的软件代码被修改，数字签名会立即发出警告；

3，可以立即获得微软SmartScreen的信任，消除从下载到安装运行时所有的不友好警告和拦截，这对一个刚开发发布的新软件来说尤为重要，大概率提升您软件的成功安装率。

4，在有些国家和地区，软件发布需要数字签名可能已经写进了相关条款，这是合规的重要条件。

软件具有数字签名还有很多的优势，不逐个列举，它就好比我们的身份证，帮助我们证明我们的身份，保护我们的权益。

那么代码签名证书与软件的数字签名有什么关系呢？

代码签名证书就是帮助软件添加数字签名的一个工具，它是一种数字证书。一张代码签名证书可以在其有效期内，为不限数量的软件添加签名。而且只要在签名的时候加上时间戳，那么软件的数字签名不会因为代码签名证书的过期而失效。代码签名证书就好比一支具有使用有效期的钢笔，您的软件就好比各种需要用钢笔签名的文档。钢笔一段时间后可能不再使用，但不影响钢笔已经在各种文档上写出来的签名。

如何申请代码签名证书？

代码签名证书实际上分为各种品牌，但类型主要有三类：

个人代码签名证书：不显示发布者具体身份，统一显示一个具体的称谓，比如“开源开发者”，但它至少证明了软件自发布之后未被恶意篡改。这种一般是由一些个人开源用户来申请；

OV组织验证代码签名证书：能展示软件的发布者身份和保护软件的完整性，但不能立即消除SmartScreen的风险警告，只能通过累计到一定的下载量之后来获得这种信任。

EV扩展验证代码签名证书：展示身份，保护软件，获得SmartScreen的立即信任，推荐。

而代码签名证书主要是国外CA机构签发，因此国内单位组织要申请代码签名证书，可以通过 DigiCert，Entrust，GlobalSign 等国外 CA机构授权的环度网信来申请。

参考资料：

代码签名证书型号列表：https://www.ihuandu.com/screen-product-44-ssl_brand--domain_type-8-ssl_level--ssl_encrypt-.html