Symantec EV 代码签名证书

（SYMANTEC EXTENDED VALIDATION CODE SIGNING）

——通常恶意代码会伪装成合法软件，很容易得被分发到未设防的用户电脑，和病毒一起形成对用户信息资源的欺诈和攻击。为了阻止这种趋势，Symantec发布了代码签名证书允许用户认证原文件，并验证代码内容的完整性，可以放心得从Internet上下载使用。

Symantec EV代码签名和普通代码签名的区别
代码签名证书使用特殊的密码哈希对发布者的身份和软件进行绑定。伴随着未签名代码一同出现的安全警告被含有软件发布者信息的通知所代替，从而 避免用户放弃安装并增加下载率，代码签名会为安装过程增加信用度。
用户在下载已经签名的代码时，计算机会自动验证该代码的可信性，并提示用户可以放心下载和使用。减少或完全消除安全提示，减少客户端软件运行报错，有效提升客户端使用体验，增加软件发行、下载量。
通过对代码进行数字签名来标识发行商的身份，可保证发行商身份和代码在签名之后不被非法篡改。篡改代码或捆绑木马、恶意程序，修改发行商身份信息等任何对已发行代码进行编辑的操作都将导致软件签名信息失效，失去相应安全应用授权。

Symantec代码签名证书种类

微软代码签名证书 (Code Signing Certificates for Microsoft Authenticode)： 对 32 位 或 64 位用户模式（.exe、.cab、.dll、.ocx、.msi、.xpi .sys  .cat和 .xap 文件）和内核模式软件进行数字签名。

Java 代码签名证书 (Code Signing Certificates for Java)： 对于桌面 Java 应用程序，可以对 .jar 文件和 Netscape Object Signing 进行数字签名。 为 Java Runtime Environment (JRE) 所识别。 数字签名 Sun J2SE/J2EE 的 Java Applet 文件，支持Java1.4.2及以上版本的所有Java运行环境。数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。

选购增强型（EV）代码签名证书具有以下优点： 增强型（EV）代码签名证书在标准代码签名证书已有的优点基础上，可以提供更强有力的保障，保证发布者的身份无误且已通过认证。 ♦ 严格的审核过程能够核实更多关于发布者的信息，使假冒合法开发商和获取伪造证书的难度增大。 ♦ 证书储存在USB身份锁上可以降低被盗用的风险。 ♦ 获得微软SmartScreen过滤器的即时信誉可以去除终端用户收到的提示应用软件可能为恶意软件的警告信息。 ♦ 可以签名windows 10的驱动程序，微软从2015年10月31号开始LAS,UEFI签名提交需要EV证书。

提升客户信赖度和下载率
使用代码签名证书对应用软件和代码进行数字签名是使终端客户相信你的代码并无恶意、可以安全下载的最好办法。然而，恶意软件的发布者们越来越狡猾，他们发现了很多以盗用代码签名证书来绕过浏览器和操作系统的应用软件安装程序和下载检测的办法。
增强型（EV）代码签名解决了恶意软件发布者们为扩散恶意代码最常利用的两个缺陷-薄弱 的身份验证过程和糟糕的私人密钥保护。
♦ 严格的审核过程 – 增强型（EV）代码签名证书的申请者们需要经过比普通代码签名证书更为严格的申请程序。除了需要核实发布者的机构名称，其他企业信息如实际地址和管辖权等也要被审核。这种全面的审核过程增加了恶意软件开发商打着合法开发公司的幌子伪造和获取代码签名证书给恶意软件签名的难度。
♦ 储存在USB身份锁上的证书 – 不同于存放在开发者本机上的普通代码签名证书，增强型（EV）代码签名证书被储存在加密锁上。这样可以增加恶意软件商复制或盗用私人签名密钥并用实际证书持有者的身份发布恶意软件的难度。

获得微软SmartScreen过滤器的即时信誉
如果应用软件不为大众所知而且可能是恶意软件，微软SmartScreen过滤器会使用应用软件的信誉信息来警告终端用户。从Internet Explorer 9.0和Windows 8开始，应用软件使用EV代码签名证书将可以获得即时信誉，这样用户下载时就不会弹出警告信息，告别重新申请证书还需要重新累计信用度的操作。

建立与微软SmartScreen过滤器之间的即时信誉
使用增强型（EV）代码签名证书对你的应用软件进行数字签名可以在微软建立应用软件的即时信誉。这意味着终端用户点击下载你的应用软件时，微软SmartScreen过滤器不会弹出该应用软件可能为电脑带来风险的警告提示。