了解代码签名和驱动签名那些事儿，选择合适的数字签名解决方案

在软件安全领域中，代码签名和驱动签名是两个非常重要的概念，他们可以实现数字签名，可验证发布者的真实身份和代码的完整性，提高用户对应用程序的信任度，让用户可以放心下载和使用。今天我们将深入介绍关于代码签名和驱动签名的相关内容，以便软件开发者选择合适的数字签名解决方案。

一、什么是代码签名？

代码签名是软件开发人员使用代码签名证书对其开发的可执行脚本、软件代码和内容进行数字签名的过程。经签名后的软件能让用户通过数字签名验证开发者身份的真实性和代码的完整性，确认软件、代码没有被非法篡改或植入病毒，让其可以放心下载和使用。

二、代码签名证书支持签署哪些文件类型？

代码签名证书可以签署多种类型的文件，比如可执行文件、应用程序和插件、Java、MS Office Macro和VBA、Mozilla对象文件以及Microsoft Silverlight应用程序等，主要包括但不限于.exe, .dll, .cab, .ocx,.msi,.xpi等文件格式。

三、代码签名证书的作用

1、标识可信来源。CA会验证软件开发者的真实身份，经代码签名的软件将标识软件或代码的来源，确保软件是来源于可信企业。

2、确保代码完整性。利用数字签名及公钥私钥技术来确保代码完整性，有效防止代码被恶意篡改。即使经签名的软件被修改，也会立即弹出警告提示。

3、消除未知发行商警告。直接显示发行商企业信息，标识其软件来源，有利于获得用户的信任，让用户可以放心下载。

4、利于软件分发。经过数字签名的软件应用程序可正常上架到苹果APP、谷歌play、腾讯应用商店、360软件等应用平台。

四、什么是驱动签名？

驱动签名是针对硬件设备驱动程序的数字签名，类似于代码签名，但它专门用于认证驱动程序的签发者身份。驱动程序的发行机构或硬件产品生产商需要为驱动程序申请微软的WHQL认证，从而获得数字签名。有了数字签名的驱动操作系统会认为它是安全的、稳定的、有版权的驱动，安装的时候也会明显更顺畅，可以让用户放心加载使用。

• 备注：微软从2021年4月底开始不再接受代码签名证书给驱动程序进行数字签名，取而代之的是需要对驱动程序做WHQL认证。

五、什么是WHQL认证？

WHQL认证也叫做WHQL微软徽标认证、Windows 徽标认证，是 Windows 硬件设备质量实验室(Windows Hardware Quality Labs)的简称，是微软公司为了提升硬件、驱动程序与Windows系统兼容性而设立的认证标准。WHQL认证通过使用微软的测试平台测试设备或驱动程序与Windows操作系统的兼容性、稳定性、互通性，为用户提供更好的使用体验，成功通过所有测试后，即可获取WHQL认证。

不仅如此，获取WHQL认证后，还会向Microsoft以及最终用户证明设备或驱动程序可以在Windows系统上顺畅运行，将程序列入到Windows Catalog以及HCL产品列表中，而且获得“Designed for Windows”徽标资格。

六、WHQL认证的作用

1、提升用户体验。通过WHQL认证的驱动能让用户有更好的使用Windows应用的体验。

2、数字签名认可，兼容性更佳。得到设备产品驱动程序的数字签名认证，表示驱动已经通过了Windows兼容性检测，从而拥有更好的兼容性。

3、微软徽标优势。在产品和包装上使用“Designed for Windows”徽标，获得微软品牌及用户对产品与 Windows 兼容认可的优势。

4、免费发布，更易更新。在Windows 更新上免费发放经过数字签名的驱动，因此客户很容易得到最新的与Windows相关软件的更新。

5、全球权威，获得被采购优先机会。可入列全球 Windows Catalog 以及 HCL 产品表。政府机关，中大型企业等在采购相关产品时常常会参考产品是否在这些列表之中。

6、错误反馈，协助改进。访问微软联机崩溃分析（OCA），利用其提供的用户出错数据帮助公司改进他们签名驱动软件和目标装置的品质。

七、代码签名证书和WHQL认证的区别

以上就是关于代码签名和驱动签名的相关内容，如果您是为软件应用程序数字签名，那么选择代码签名证书就可，如果您是为驱动程序数字签名，则需要进行WHQL认证。

作为国内领先数字安全证书服务商，锐成信息可提供Sectigo、Digicert、GlobalSign等多个品牌的代码签名证书，满足企业对程序代码数字签名需求；提供WHQL微软徽标认证服务，让驱动程序获得数字签名，使其在Windows系统流畅运行。如您有更多疑问或需求，请联系我们获得支持。