用户能不能自行颁发EV代码签名证书
用户能不能自行颁发EV代码签名证书？每个申请EV代码签名证书的软件开发商都必须经过严格的身份验证，因此不支持自行颁发，需由可信的CA机构颁发的代码签名证书才有效。软件开发者使用这些有效的代码签名证书对代码签名，能消除“发布者未知”的安全警告，有利于加强用户信任、提高软件下载量。
代码签名证书主要有IV型个人代码签名证书、企业版OV代码签名证书、专业版EV代码签名证书三种等级。EV代码签名证书在标准代码签名证书已有的优点基础上，可以提供更强有力的保障，保证发布者的身份无误且已通过认证，具有以下优势。
1、支持Windows10内核驱动签名。
2、严格的审核过程能够核实更多关于发布者的信息，使假冒合法开发商和获取伪造证书的难度增大。
3、证书储存在USB身份锁上可以降低被盗用的风险。
4、在Windows8/Windows10中为您的软件带来SmartScreen应用程序信誉功能。
5、支持32位和64位 .exe、.dll、.cab、.ocx(ActiveX)、.msi等文件数字签名。
6、持微软硬件仪表盘WHQL徽标认证账户注册登录。
7、权威时间戳服务可显示程序的签名时间。
基于EV代码签名证书的高安全性，软件开发者在选择代码签名证书时，通常会优先采购EV代码签名证书。目前Comodo、Sectigo等SSL证书品牌均提供EV代码签名证书服务，它们旗下的数字证书安全可靠，兼容性强，深受国内外用户信赖。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
