通过提供值得信赖的软件产品来保护用户

使用Sectigo代码签名证书对整个企业的代码进行签名和保护。

防止软件被篡改和破坏

企业代码签名证书使开发人员能够对应用程序、驱动程序和软件程序进行数字签名，从而消除“未知发布者”警告，以便最终用户能够验证他们收到的代码是否被第三方篡改或泄露。为了验证代码完整性，这些数字证书包含软件开发人员的签名、公司名称以及可选的时间戳（可选），有助于建立对软件发布者的信任。

Sectigo代码签名解决方案的优势

确保客户信心

通过使用代码签名证书对您的应用程序或软件进行数字签名，您可以验证发布者的身份，并向用户保证下载的代码或软件的完整性是完整的，并且在任何时候都没有被篡改。

避免警告信息

如果应用程序、软件或代码没有来自Sectigo等受信任的证书颁发机构(CA)的数字签名，大多数网络浏览器都会显示警告标志或不允许下载。

保护您的品牌

签名的应用程序或软件程序通过提供身份验证并确保用户下载和使用签名代码是安全的并且不会受到恶意软件等危险注入的影响，从而帮助企业保护其品牌。

受益于灵活性

Sectigo提供组织验证(OV)和扩展验证(EV)代码签名证书，可以单独购买或通过Sectigo证书管理器平台内的自动化进行全面管理。

管理整个企业的代码签名证书

代码签名证书是任何企业PKI解决方案的重要组成部分。从应用程序和软件开发到DevOps和设备，整个企业都有相关的用例。为了使代码签名流程尽可能简单便捷，Sectigo证书管理器(SCM)为所有代码签名证书提供自动化的证书生命周期管理。SCM平台自动化了从颁发到续订的整个流程，管理其中的每个步骤，以确保功能精简。Sectigo代码签名支持所有文件类型，从驱动程序和固件到脚本、可执行文件和应用程序。这包括Java、MicrosoftAuthenticode、AdobeAir、Mozilla对象文件等，并兼容包括MicrosoftWindows和AppleMacOS在内的主流操作系统。

符合CA/浏览器论坛的代码签名证书

Sectigo的代码签名证书符合行业标准，并符合最新的CA/B论坛规则，该规则要求所有证书都必须在基于硬件的令牌或设备上配置。

自2023年6月1日起，所有代码签名证书均属于以下任一情况：

• 安装在令牌上并安全运送给客户

• 可下载并安装在客户自己的硬件安全模块(HSM)上

所有硬件设备（无论是令牌还是HSM）都必须符合FIPS标准并支持外部可验证的密钥证明。