EV代碼簽名證書具有普通內核代碼簽名證書的所有功能,但不同的是采用更加嚴格國際標準擴展驗證(EV驗證),并且有嚴格的證書私鑰保護機制–必須采用 USB Key來保護簽名證書的私鑰,以防止證書被非法盜用,確保簽名證書安全。 EV代碼簽名證書執行國際標準組織–CA/瀏覽器論壇和微軟規范的嚴格身份驗證標準(國內wosign,國外verisign)。
EV代碼簽名證書的優勢如下:
注冊WHQL帳戶:驅動程序開發者必須通過 Windows 硬件開發人員中心儀表板門戶,向微軟提交新驅動程序,進行WHQL認證。硬件開發中心儀表板帳戶注冊過程,必須使用 EV 代碼簽名證書簽名指定文件,才能完成賬戶注冊。
EV代碼簽名證書具有普通內核代碼簽名證書的所有功能,但不同的是采用更加嚴格國際標準擴展驗證(EV驗證),并且有嚴格的證書私鑰保護機制–必須采用 USB Key來保護簽名證書的私鑰,以防止證書被非法盜用,確保簽名證書安全。 EV代碼簽名證書執行國際標準組織–CA/瀏覽器論壇和微軟規范的嚴格身份驗證標準(國內wosign,國外verisign)。
EV代碼簽名證書的優勢如下:
注冊WHQL帳戶:驅動程序開發者必須通過 Windows 硬件開發人員中心儀表板門戶,向微軟提交新驅動程序,進行WHQL認證。硬件開發中心儀表板帳戶注冊過程,必須使用 EV 代碼簽名證書簽名指定文件,才能完成賬戶注冊。
支持 Windows驅動簽名:微軟WHQL 僅對驅動程序包目錄文件進行簽名,但不將簽名嵌入驅動程序文件。驅動程序開發者仍需使用EV代碼簽名證書簽名驅動程序。
支持WHQL徽標認證服務:使用EV代碼簽名證書簽名驅動程序后,才能提交WHQL認證。
SmartScreen快速建立信譽:使用EV代碼簽名證書簽名的程序,可以在SmartScreen快速建立信譽,不用等待累計信譽。
嚴格私鑰保護機制:強制硬件存儲保護私鑰安全,防止證書被非法盜用,確保簽名證書安全;
消除軟件下載時的信任警告、消除軟件啟動時的攔截警告。
回答所涉及的環境:聯想天逸510S、Windows 10。