沃通(WoSign)于今日正式全球独家推出了支持双证书签名的代码签名工具—沃通代码签名精灵(WoSignCode)。WoSignCode弥补了微软提供的代码签名工具的许多不足，满足了用户对一个软件代码双签名后能同时支持所有版本的Windows操作系统的紧迫需求。查看WoSignCode代码签名工具详情。点击 代码签名工具 立即下载！

为什么需要数字签名？

为了让软件能在互联网上快速安全地发布，并获取更多用户的信任，软件开发者会在软件发行前，使用代码签名工具和代码签名证书为软件代码添加数字签名，未使用数字签名的软件可能无法正常运行。以Windows系统为例，如果用户下载运行未签名的软件， Windows系统会发出红色安全警告；而未签名的ActiveX控件， Windows会直接拦截不允许运行。因此，数字签名是软件发行前必不可少的一道工序。

SHA1退休，给软件开发者留下难题

SHA1签名算法的安全性正逐年降低，极有可能被破解。国际标准组织要求全球CA机构于2015年12 月31日之后，停止签发SHA1签名算法的各种证书。微软Win7及其以上版本操作系统将在2016年1月1日起，不再信任采用SHA1算法签名的软件代码，以此敦促软件开发者尽快向SHA2算法迁移，但是Windows XP、Vista等老版本操作系统却并不支持SHA2算法的代码签名验证。这给软件开发者出了个难题：使用SHA1算法意味着要放弃Win7及以上新版本用户群；使用SHA2算法又意味着要放弃XP等老版本用户群；如果分两个版本发布软件，运营推广成本将成倍增长。如何让同一份软件代码，同时支持所有版本的Windows操作系统呢？

沃通(WoSign)提供完美解决方案

WoSignCode代码签名精灵完美解决了这一难题，让软件开发商能在同一份软件代码上，附上SHA1和SHA2两个签名算法。用户下载软件后，无论在哪个版本的Windows操作系统上运行，都能受操作系统信任，不会出现安全警告和系统拦截！

更重要的是，沃通(WoSign)还同时全球独家推出双证书服务，用户申请一张沃通代码签名证书，系统默认签发两张证书(分别采用SHA1和SHA2签名算法)给用户，只需花一份钱得到两种签名算法的证书，相当于5折购买代码签名证书。

双证书服务+双证书签名工具是沃通(WoSign)全球首推的解决用户兼容难题的技术创新，自主研发双证书签名工具给用户免费使用，代码签名证书在价格不变的情况下提供双证书服务。这种模式让全球软件开发者无需增加成本，即可轻松为软件代码实现双证书签名，彻底解决用户的难题，也体现了沃通始终以解决用户需求为根本的服务理念。

WoSignCode与其他签名工具对比
与微软提供的Signtool和Signcode 两款数字签名工具相比，WoSignCode功能全面、简单易用。Signtool命令行工具要求用户有一定的DOS命令使用基础，签名软件时需要手工键入命令，比较繁琐；Signcode虽然有可视化界面，但是每次只能签名一个文件，不支持批量签名，签名多个软件时必须重复操作；此外，这两款工具都不支持SHA1、SHA2双证书签名。WoSignCode综合了两款签名工具的优势，并新增多种便捷功能及辅助工具，让代码签名变得更加简单方便！

WoSignCode主要功能：

• 支持批量签名；
• 支持SHA1和SHA2双证书签名，解决软件兼容性和安全性问题；
• 支持可执行文件（exe,dll,sys.ocx等）及打包文件（cab,cat等）签名；
• 支持Windows XP及以上系统；
• 支持应用签名和内核签名2种签名模式；
• 使用沃通代码签名证书不用导入微软交叉根证书

获取WoSign代码签名证书

WoSign代码签名证书已正式列入微软官方推荐购买列表，在Windows 硬件开发人员中心“获取代码签名证书”栏目向全球Windows开发者推荐。沃通(WoSign)提供标准型（OV）代码签名证书和增强型（EV）代码签名证书，可用于数字签名各种软件代码，包括Windows 10内核签名和微软徽标认证签名，软件开发者可登录沃通数字证书商城(buy.wosign.com)在线选购。

关于沃通

沃通WoSign（www.wosign.com）是权威数字证书颁发机构（CA机构），通过严格的WebTrust国际认证，根证书预置到全球PC系统和移动终端中，受Windows信任，支持所有浏览器。经过十年历练，沃通已经成为国产数字证书技术领导者和市场领先者，始终致力于用PKI技术构建安全可信的互联网环境，推进数字证书的国产化、中文化和国际化，是目前国内唯一符合国际标准并支持中文的国产数字证书。