网上找别人代签软件数字签名可靠吗？

环度小编：

大部分软件开发商都知道，通过给自己的软件代码签名可以标识软件来源和软件开发者身份，可以以此来提高用户的信任。并且还可以保证软件程序不被恶意篡改、保障文件的完整性。另外，使用了代码签名证书的软件不会被 Windows 系统拦截。既然购买软件代码签名证书有如此多的好处，当然得买啊，但是价格似乎不便宜啊。于是，有的人就开始走捷径了，在网上找别人代签软件数字签名能省一部分钱呢。环度小编今天就来和大家聊聊网上找别人代签软件数字签名不可靠，甚至是较危险的一件事。具体原因如下。

1.可能会影响自己的形象和信誉。

软件开发者通过代码签名证书给自己的软件代码签名后，用户在下载该软件时能识别软件的来源身份，如果找别人代签，那么您的软件就会显示别人的公司信息，这不仅无法起到传播自己品牌的作用，还可能因为别人公司的一些负面给自己带来不好的形象。

2.可能会导致证书吊销。

您可以通过网络找人代签软件数字签名，别人同样也可以找他代签软件数字签名。因为既然专门给别人提供代签，那么必然会签署各种各样的软件，一旦代签了一些病毒、木马软件等，只要 CA机构一经检测查出或者用户举报，那这个证书随时都有可能被吊销，证书吊销后，那么您当时所做的数字签名也就失效，如果这个时候您的软件已经大量发布，那么您的用户在运行软件的时候，将会看到数字签名无效的警告。这相当于您之前做的推广不仅没有起到正面作用，反而还带来了负面影响。

3.如果软件更新了或者又开发出了新的软件又要产生新的代签费用。

在网上找人代签软件数字签名，每签一次都要收一次代签费用，较麻烦。如果软件开发者自己申请购买代码签名证书，则可以在有效的时间内对自己开发的多个软件无限次数的进行签名，且不再产生额外费用。

总之，在网上找别人代签软件数字签名是不推荐的、是较危险甚至违法的事情，本来是想节约成本，但是到后来损失的可能就不仅仅是钱了，您的形象和信誉以及您的作品（软件代码）都是无法用钱来衡量的。

建议正规渠道申请属于自己的代码签名证书

环度网信是一家集成了 DigiCert，Entrust，GlobalSign，Sectigo，上海CA 等品牌的数字证书提供商，有 OV 和 EV 型的代码签名证书，各种价格不等，可以通过以下链接参考：

代码签名证书：https://www.ihuandu.com/codesigning.html