4006-967-446
沃通数字证书商店ev代码签名证书
2019-06-17Digicert EV证书签名后出现“证书对于请求用法无效”的解决方案
近期部分客户使用EV代码签名证书Pro签名程序后，在部分电脑上安装或查看签名时会出现“证书对于请求用法无效”的错误。
代码签名证书，即 Codesigning，是软件开发者/发行者对所要发布的软件进行数字签名的一种数字证书。它支持对 .exe、.cab、.dll、.ocx、.msi、.xpi 和 .xap 等文件进行数字签名。
代码签名证书是由CA机构颁发的证书，用于对代码进行数字签名，如软件驱动，以保证驱动软件正常工作。
本使用指南演示如何使用 WoSign EV代码签名证书 来给Windows平台代码签名，签名工具为Wosign自主开发的签名软件 wosigncode.exe , 沃通签名工具为Windows平台代码签名提供了一个便捷操作的可视化界面，支持批量签名，支持多种可执行文件、打包文件签名，让代码签名变得简单方便。
DigiCert EV代码签名证书具有普通内核代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保签名证书安全。DigiCert EV代码签名证书执行国际标准组织--CA/浏览器论坛和微软规范的严格身份验证标准。并被微软指定用于内核代码签名。
微软强制要求Windows10内核驱动程序必须使用EV代码签名证书进行内核签名才能运行，UEFI、Kernel-mode驱动签名和 LSA 认证等也仅支持EV代码签名证书。
EV代码签名证书具有普通内核代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制–必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保签名证书安全。
Windows 10 1607以后的操作系统版本，安装的驱动程序都需要先通过WHQL认证，而进行驱动程序WHQL认证的第一步，就是必须使用EV代码签名证书建立微软硬件开发者中心仪表板账号。如果您希望驱动程序能够正常加载，获取一张EV代码签名证书必不可少！沃通EV代码签名证书，符合微软对代码签名证书的要求，可用于所有硬件开发人员中心硬件仪表板服务，支持硬件开发者中心仪表盘帐户建立、WHQL认证以及LSA、UEFI等文件签名服务。
代码签名证书由权威CA机构验证软件开发者身份后签发，让软件开发者可以使用代码签名证书，对其开发的软件代码进行数字签名，用于验证开发者身份真实性、保护代码的完整性。用户下载软件时，能通过数字签名验证软件来源可信，确认软件没有被非法篡改或植入病毒木马，保护用户不会被病毒、恶意代码和间谍软件所侵害，也保护了软件开发者的利益，让软件能在互联网上快速安全地发布。
DigiCert是美国老牌的CA认证中心，提供SSL证书和SSL管理工具十多年。与其他CA不一样的是，DigiCert完全集中在SSL的创新，提供全系列的SSL证书，工具，和管理平台，是名副其实的行业领导者。
网络安全警惕意识空前高涨。除非您能证明软件的合法性，否则大部分网络用户都不会下载。代码签名证书可以激发客户的信心，并提供您验证代码所需的证明。
代码签名证书，就是软件开发商用来给开发的软件签名的证书。通过对代码数字签名来标识软件来源，记录软件开发者的真实身份，保证代码在签名之后，不被篡改。当用户下载已经签名的代码时，计算机自动验证该代码的可信性，并且提示用户可以放心下载和使用！
代码签名通过对软件和应用进行数字签名，能够有效防止软件包被第三方篡改。通常情况下，代码签名证书能够同时为多种平台软件提供数字签名，包括微软代码签名、Android代码签名、Office和VBA代码签名、Java代码签名等。（EV）增强级代码签名还能够支持Microsoft SmartScreen和驱动程序等。 没有进行代码签名的软件在安装时，操作系统会弹出软件不安全的提示从而导致低的产品可信度。
购买代码签名的用户都知道，代码签名证书分为 OV 代码签名证书和 EV 代码签名证书，EV 代码签名证书虽然价格有点贵，但是卖得很好。有什么理由呢？本文总结出以下几个方面的原因。
很多用户关心用EV代码签名证书签署的文件，公司的地址是否在证书的公开信息中。
平时我们下载安装软件时，有的会出现风险提示，警告之类的，原因就是该软件没有代码签名证书，导致windows不能识别该软件的身份。
对软件进行数字签名的前提是需要申请一张代码签名证书，它可用于签署Adobe Air、Apple 平台、Java、Mozilla对象文件以及MS Office宏和VBA应用程序。为何要对软件进行数字签名呢？
对代码签名证书有所了解的用户可能会知道，它是需要向正规的CA机构提交申请，审核通过之后才会颁发，并且有效期不会超过3年。那么EV代码签名证书可以自助续签吗？
软件开发人员使用代码签名证书对应用程序、驱动程序、可执行文件和软件程序进行数字签名，以供最终用户验证其所收到的代码是否未遭到第三方的更改或破坏。它们包括您的签名，您的企业名称，以及时间戳（如果需要）。
代码签名证书对于软件开发者来说作用很重要，它除了保护所发行的软件不被恶意篡改之外，还能让软件在 windows 中获得一个可信的数字身份，从而减少浏览器、操作系统等对软件在下载、安装、运行时候的拦截和风险警告。目前市面在签发的代码签名证书价格在几百元到几千元不等。
很多客户申请代码签名证书，初衷是想解决软件被杀毒软件误报的问题，但这其实是很多人的一个认识误区。代码签名证书并不可以直接帮助被报毒的软件、包括被误报的的软件直接通过杀毒软件的免杀检测。
EV代码签名证书具有普通代码签名证书的所有功能，但不同的是采用更加严格国际标准扩展验证(EV验证)，并且有严格的证书私钥保护机制--必须采用 USB Key来保护签名证书的私钥，以防止证书被非法盗用，确保签名证书安全。
为确保为所有用户提供无可挑剔的体验，您必须将EV代码签名证书与您的代码集成。此外，它还有助于防止DefenderSmartScreen警告。
