ENGLISH 4006-967-446

什么是服务器SSL证书??

代码签名证书是一种数字签名技术,允许软件开发者对其可执行脚本、代码和内容进行签名,以通过Internet验证开发者的身份。通过提供32位和64位的数字签名,代码签名证书能够向软件开发者和消费者保证软件代码和内容的安全性。

要想实现代码签名必须首先获得数字证书才能使用这些功能。并且代码签名证书针对不同的平台,其代码证书品种也不尽相同,因此使用者最好事先咨询正规的代码签名证书的颁发机构,可以针对不同平台的代码签名应用,提供不同的代码签名证书产品及应用解决方案。

从用户角度,可以通过代码签名服务鉴别软件的发布者及软件在传输过程中是否被篡改。如果某软件在用户计算机上执行后造成恶性后果,由于代码签名服务的可审计性,用户可依法向软件发布者索取赔偿,将很好的制止软件开发者发布攻击性代码的行为。

代码签名证书的作用

1、保护发行商身份安全

通过对代码进行数字签名来标识发行商的身份,可保证发行商身份和代码在签名之后不被非法篡改。篡改代码或捆绑木马、恶意程序,修改发行商身份信息等任何对已发行代码进行编辑的操作都将导致软件签名信息失效,失去相应安全应用授权。在传统的软件采购模式中,购买者通过检查软件外盒包装来确定应用程序的来源及完整性。然而,在互联网下载的软件因为存在着难以确认开发商及发行商的风险,若不慎在互联网中下载到夹有恶意代码的应用程序或软件,不仅会给终端用户带来风险,亦可能使所有用户遭受攻击,并导致服务中断,严重损害应用程序开发业者的声誉。

2、防止用户下载有害文件

代码签名 针对网上发布控件、应用程序、驱动程序,如设备驱动程序、硬件固化程序、病毒更新码、配置文件等代码和内容创建数字“保护膜”,以便在软件发行者和用户通过 Internet 与移动网络下载代码及内容时对他们加以保护。给代码添加数字签名可验证内容的来源及完整性,促进软件的下载使用与分发。减少错误消息和安全警告,增加软件发行、下载。用户在下载已经签名的代码时,计算机会自动验证该代码的可信性,并提示用户可以放心下载和使用。减少或完全消除安全提示,减少客户端软件运行报错,有效提升客户端使用体验,增加软件发行、下载量。系统安全防护软件也会对第三方认证机构颁发的数字证书所签名的软件适当放宽执行权限,避免误报困扰。构建品牌信任。

如何验是否使用了代码签名证书?

当用户尝试将已签名的软件下载到系统电脑上时,系统会自动显示弹出消息,其中包括软件名称、发布者网站和软件类型。

而当用户尝试安装已签名的加密软件时,操作系统会显示警报信息。如果用户单击该警报信息链接,则会被重定向到开发人员的网站。点击发布者的名称,那么新的对话框就会显示“证书签名详细信息”。此对话框包含证书的信息。

代码签名证书知识汇总

如何选择SSL证书?

1、确认需要申请证书的域名

确认需要申请SSL证书的域名及数量。

单域型:您只有单个域名需要使用SSL证书,可选择任意一款沃通SSL证书,购买domain.com,赠送www.domain.com,反之亦然。

多域型:如果您有多个完全不同的域名需要使用SSL证书,可选择任意一款沃通SSL证书,沃通SSL证书产品均支持多域名。多域型SSL证书支持绑定多个完全不同的域名(如:domain.com、ABC.com、123.com),最多支持100个域名。

通配型:如果您有多个顶级域名相同的子域名需要使用SSL证书,请选择支持通配域名的沃通超真SSL Pro、超真SSL Pre和超快SSL Pre证书。通配型SSL证书支持绑定同一主域名下所有二级子域名(如:*.domain.com通配符下的A.domain.com、B.domain.com、C.domain.com等子域名)。

  单域型证书 多域型证书 通配型证书
绑定域名 可绑定1个域名 可绑定多个不同主域名或子域名 可绑定同一主域名下所有二级子域名
域名示例 可绑定任意一个域名 使用一张多域型证书,可同时保护以下各种不同主域名或子域名:
www.domain.com
www.otherdomain.com
www.anydomain.net
mail.domain.com
api.otherdomain.com
……
为通配符域名 *.domain.com 申请证书,以下域名均可使用:
api.domain.com
download. domain.com
info. domain.com
……
相关产品 沃通SSL证书均支持单域名 沃通SSL证书均支持多域名 以下产品支持通配域名:
沃通超真SSL Pro
沃通超真SSL Pre
沃通超快SSL Pre

2、确认需要申请的证书级别

EV SSL证书(扩展验证型):最高信任级别的SSL证书,扩展验证网站所属单位身份,适合需要重点树立的可信形象的网站,如:网银、金融、政府等领域的网站或应用。

OV SSL证书(企业验证型):企业级SSL证书,验证网站所属单位真实身份,适合企业/单位等组织机构的网站使用。

DV SSL证书(域名验证型):只验证域名所有权,不验证网站所有者的真实身份,适合个人网站、博客等没有身份认证需求的网站使用。

产品名称 沃通超安SSL证书 沃通超真SSL证书 沃通超快SSL证书
产品级别 EV SSL OV SSL DV SSL
信任级别 信任级别信任级别信任级别信任级别 信任级别信任级别信任级别信任级别 信任级别信任级别信任级别信任级别
适用对象 适合企业/单位官网及网上银行、金融证券、政府门户等需要重点树立可信形象的网站。 适合各类企业/单位等组织机构的网站、移动应用服务器使用。 仅适合于个人网站或没有身份认证需求的网站,不显示单位名称,无法验证服务器真实身份。
显示特点 浏览器显示绿色地址栏
浏览器显示单位名称
https加密协议访问
浏览器显示安全锁
点击安全锁显示网站认证信息
https加密协议访问
浏览器显示安全锁
点击安全锁显示网站认证信息
https加密协议访问
浏览器显示安全锁
点击安全锁显示已验证域名
域名类型 支持单域名、多域名 支持单域名、多域名、通配域名 支持单域名、多域名、通配域名
  立即申请 立即申请 立即申请

关于沃通

沃通CA专注数字证书行业十余年,持续提供全球信任的SSL证书,支持所有浏览器和移动终端,具备最广泛的兼容性;提供不同认证级别的DV SSL证书/OV SSL证书/EV SSL证书,满足不同客户的应用需求;支持通配符域名和多域名,适用于多域名、多服务器、负载均衡等不同应用场景。多年的行业经验积累让沃通具备更专业的服务能力,资深团队提供从售前到售后的全流程服务,7×24小时响应服务、一对一技术指导,帮助用户正确部署SSL证书。