什么是代码签名证书?代码签名证书是为软件开发商提供了一个理想的解决方案,使得软件开发商能对其软件代码进行数字签名。通过对代码的数字签名来标识软件来源以及软件开发者的真实身份,保证代码在签名之后不被恶意篡改。Comodo目前有基础版、企业版以及专业版三种代码签名证书,那么Comodo EV代码签名证书适合个人开发者申请吗?
答案是不适合。首先EV代码签名证书验证机制会比较严格,需要向正规的CA机构提交申请,审核通过之后才会颁发,通常会需要有个1-5个工作日,一般也只颁发给合法企业,不偏向于个人开发者。对于个人开发者而言,可以申请Comodo IV基础版代码签名证书。
正常情况下,申请代码签名证书有效期可以有1-3年,不过合法企业单位申请Comodo EV代码签名证书是不支持自动续签的,到期之后重新审核重新颁发可以确保它的安全性。
允许使用代码签名证书签名的应用程序数量是否有限制?
不限制您使用任何特定的数字。您可以使用代码签名证书签署任意数量的应用程序,前提是这些应用程序将由拥有该证书的组织使用和分发。
代码签名证书过期后带时间戳的代码是否有效?
时间戳确保SSL证书过期时代码不会过期。如果您的代码带有时间戳,则即使证书已过期,数字签名也是有效的。仅当您要签署其他代码时才需要新证书。如果您在签名期间未使用时间戳选项,则必须重新签署您的代码并将其重新发送给您的客户。