有哪些比较知名的公开信任的代码签名证书
以下是知名的公开信任的代码签名证书品牌及其特点:
DigiCert:
特点:作为全球知名的数字证书颁发机构,DigiCert的代码签名证书具有高度的信任度和兼容性。其证书历史悠久,能很好地兼容各种老旧系统、设备,稳定性及兼容性可靠。方案灵活,能满足各种复杂的应用场景。
产品:提供OV标准型代码签名证书和EV增强型代码签名证书。EV证书支持Windows内核代码签名、驱动程序签名,是通过微软WHQL认证的必要条件。
服务:支持USB和KeyLocker云签名,提供自动化证书管理环境(ACME)协议或DigiCert API,便于将证书颁发与轮换集成到构建管道之中。
Sectigo(原Comodo CA):
特点:Sectigo是国际上常见的CA品牌,其代码签名证书广泛应用于各类软件签名场景。证书签发速度快,本地化审核流程高效。
产品:提供OV标准型代码签名证书和EV增强型代码签名证书。OV证书有助于确保通过互联网分发的软件代码不受恶意第三方修改或冒充;EV证书则能立即绕过Windows SmartScreen的“未知发布者”警告,实现即时信任。
服务:支持时间戳功能,确保即使证书过期,已签名的软件仍能保持可信状态。
GlobalSign:
特点:GlobalSign是一家源自美国,现属日本GMO集团下的CA品牌。其代码签名证书以高度的安全性和兼容性著称。
产品:提供OV标准型代码签名证书和EV增强型代码签名证书。EV证书支持远程签名,适合需要跨地域、多成员协作的签名场景。
服务:本地化审核流程高效,签发速度快。提供硬件安全模块(HSM)存储私钥服务,确保私钥的安全性。
Certum:
特点:Certum是欧洲知名的CA品牌,其代码签名证书在欧洲市场具有较高的信任度。
产品:提供OV标准型代码签名证书和EV增强型代码签名证书。支持远程签名,适合需要灵活签名方式的开发者。
服务:在中国通过官方授权合作伙伴SSLDUN提供服务,便于中国开发者申请和使用。
GDCA:
特点:沃通CA是依法设立的第三方电子认证服务机构,深耕数字证书领域二十余年,具备合规资质和专业服务能力。
产品:提供全球信任的代理代码签名证书系列产品,包括OV标准型和EV增强型。其证书由微软官方推荐的证书颁发机构签发,符合微软要求。
服务:基于丰富的行业经验和本土的服务优势,能够帮助用户高效解决证书申请、证书签发、证书Ukey邮寄及软件代码签名等各类应用问题。