代码签名证书

代码签名证书是用于对软件、代码进行签名加密的数字证书，可用于在线传输时保护您的代码和文件。通常我们在网上下载的软件，我们可能会担心这个软件是否安全，如果该软件已经签名了，我们可以通过查看软件的签名信息，来确认该软件来自是哪家公司发布的产品，而这个签名信息就是使用代码签名证书来完成的，通过使用该加密技术签署文件，如果有第三方对代码进行了任何更改，安装软件时，证书将自动提醒用户该软件已经被更改，从而起到保护的作用

代码签名证书在各个行业中有着广泛的应用

例如微软，JavaSoft，Adobe和苹果等在发布软件时都会使用这个加密和签名工具。此外，代码签名证书可用于签署几乎所有您能想到的文件格式，包括.exe，.ocx，.xpi，.msi，.dll和.cab等。如果您需要在线传输代码，并且希望确保没有人做出任何更改或利用您的源代码，则代码签名证书基本上必须使用的。它让你放心，一旦你的软件在网上发布，它不会被其他第三方做出恶意修改，让消费者放心。另外他们在下载和安装您的软件时，也不必担心被受到恶意软件和病毒感染。

目前主流的代码签名证书厂商包括：Digicert、Sectigo，Globalsign 等。在选择上，一般大厂会乐意选择 Digicert(原Symantec)，毕竟证书的被认可度高。不过从性价比上，Sectigo 也是相当不错。其实从产品安全的角度出发， 两者没有任何区别，更多是品牌的认可度高低不同。所以对于初创企业或或者规模不是很大的企业，可以考虑 Sectigo。

另外，在购买代码签名时，如果您的软件属于驱动程序之类的，需要购买代码签名的EV证书。