什么是代码签名证书
本文主要介绍了代码签名证书的定义，帮助你进一步了解代码签名证书的优势等信息。
什么是代码签名证书
代码签名证书（Code Signing Certificates）是为软件开发商提供了一个可以进行代码软件数字签名的认证服务，使得软件开发商能对其软件代码进行数字签名。
目的
在木马和病毒横行的互联网环境下，由于互联网缺乏提供软件额外信息的机制，用户通过互联网下载或打开软件时，通常会看到一个消息框，警告运行该软件可能造成的危险，令软件产品缺乏完整性保护且（或）发布者不详，从而导致用户对此软件产品的信任度降低。
代码签名证书通过对程序代码的数字签名，来标识软件来源以及软件开发者的真实身份，从而让您的用户确信下载的软件确实是您开发的，放心地下载您的软件代码，这么做也有利于您公司的业务发展。
与此同时，该证书的价值还体现在证明该代码没有被非法修改和破坏，确保了该代码的可信度和有效性。
代码签名证书的好处
在我们日常工作中，使用代码签名证书的好处包含：
- 避免Internet Explorer 以及 Windows 操作系统中弹出的"不明发行商"的安全警告，顺利下载。
- 可提升软件的下载、采用率和发行率。
- 减少代码程序及内容出现错误讯息和安全性警告，建立品牌的信任关系。
- 防止使用者下载到含有恶意档案的代码程序及内容。
- 跳出开发者的信息，大幅提高安全性。
- 确保终端用户知道该软件是合法的，且该代码自发行以来没有被篡改过。
实际应用
以微软代码签名为例，当你在Windows系统上下载软件时，使用代码签名的前后区别如下所示：
- 你没有微软代码签名证书，该下载会被Windows系统阻止，并提示“未知”发布者的安全警告：
- 你有微软代码签名，下载时会显示开发者姓名或是开发商名称，以便让用户知道该软件的合法性: