当前位置:K88软件开发文章中心编程资讯编程资讯03 → 文章内容

沃通WoSignCode代码签名工具 一键搞定代码签名

减小字体 增大字体 作者:华军  来源:华军资讯  发布时间:2019-2-10 1:35:32

沃通WoSign近日全球独家推出支持双证书签名的代码签名工具——沃通代码签名精灵(WoSignCode)。WoSignCode弥补了微软提供的代码签名工具的许多不足,满足了用户对一个软件代码双签名后能同时支持所有版本的Windows操作系统的紧迫需求。为什么需要数字签名?为了让软件能在互联网上快速安全地发布,并获取更多用户的信任,软件开发者会在软件发行前,使用代码签名工具和代码签名证书为软件代码添加数字签名,未使用数字签名的软件可能无法正常运行。以Windows系统为例,如果用户下载运行未签名的软件,?Windows系统会发出红色安全警告;而未签名的ActiveX控件,?Windows会直接拦截不允许运行。因此,数字签名是软件发行前必不可少的一道工序。SHA1退休,给软件开发者留下难题SHA1签名算法的安全性正逐年降低,极有可能被破解。国际标准组织要求全球CA机构于2015年12?月31日之后,停止签发SHA1签名算法的各种证书。微软Win7及其以上版本操作系统将在2016年1月1日起,不再信任采用SHA1算法签名的软件代码,以此敦促软件开发者尽快向SHA2算法迁移,但是Windows?XP、Vista等老版本操作系统却并不支持SHA2算法的代码签名验证。这给软件开发者出了个难题:使用SHA1算法意味着要放弃Win7及以上新版本用户群;使用SHA2算法又意味着要放弃XP等老版本用户群;如果分两个版本发布软件,运营推广成本将成倍增长。如何让同一份软件代码的数字签名,同时支持所有版本的Windows操作系统呢?沃通(WoSign)提供完美解决方案WoSignCode代码签名精灵完美解决了这一难题,让软件开发商能在同一份软件代码上,附上SHA1和SHA2两个签名算法。用户下载软件后,无论在哪个版本的Windows操作系统上运行,都能受操作系统信任,不会出现安全警告和系统拦截!更重要的是,沃通(WoSign)还同时全球独家推出双证书服务,用户申请一张沃通代码签名证书,系统默认签发两张证书(分别采用SHA1和SHA2签名算法)给用户,只需花一份钱得到两种签名算法的证书,相当于5折购买代码签名证书。双证书服务+双证书签名工具是沃通(WoSign)全球首推的解决用户兼容难题的技术创新,自主研发双证书签名工具给用户免费使用,代码签名证书在价格不变的情况下提供双证书服务。这种模式让全球软件开发者无需增加成本,即可轻松为软件代码实现双证书签名,彻底解决用户的难题,也体现了沃通始终以解决用户需求为根本的服务理念。WoSignCode与其他签名工具对比与微软提供的Signtool和Signcode?两款数字签名工具相比,WoSignCode功能全面、简单易用。Signtool命令行工具要求用户有一定的DOS命令使用基础,签名软件时需要手工键入命令,比较繁琐;Signcode虽然有可视化界面,但是每次只能签名一个文件,不支持批量签名,签名多个软件时必须重复操作;此外,这两款工具都不支持SHA1、SHA2双证书签名。WoSignCode综合了两款签名工具的优势,并新增多种便捷功能及辅助工具,让代码签名变得更加简单方便!WoSignCode主要功能:支持SHA1和SHA2双证书签名,解决软件兼容性和安全性问题;支持批量签名;?支持Windows?XP及以上系统;支持可执行文件(exe,dll,sys.ocx等)及打包文件(cab,cat等)签名;支持普通签名和内核签名两种签名模式;使用沃通代码签名证书不用导入微软交叉根证书。获取WoSign代码签名证书WoSign代码签名证书已正式列入微软官方推荐购买列表,在Windows?硬件开发人员中心“获取代码签名证书”栏目向全球Windows开发者推荐。沃通(WoSign)提供标准型(OV)代码签名证书和增强型(EV)代码签名证书,可用于数字签名各种软件代码,包括Windows?10内核签名和微软徽标认证签名,软件开发者可登录沃通数字证书商城(buy.wosign.com)在线选购。关于沃通沃通WoSign(www.wosign.com)是权威数字证书颁发机构(CA机构),通过严格的WebTrust国际认证,根证书预置到全球PC系统和移动终端中,受Windows信任,支持所有浏览器。经过十年历练,沃通已经成为国产数字证书技术领导者和市场领先者,始终致力于用PKI技术构建安全可信的互联网环境,推进数字证书的国产化、中文化和国际化,是目前国内唯一符合国际标准并支持中文的国产数字证书。

沃通WoSignCode代码签名工具 一键搞定代码签名