程式碼簽章：運作原理

安全主題

相較於其他任何一家供應商，賽門鐵克可協助您在更多平台上交付應用程式與程式碼給更多客戶。賽門鐵克是全球最知名且最值得信賴的憑證授權中心 (CA)，因此，相較於其他任何一家CA，越來越多的開發者與發佈者更信賴賽門鐵克。

程式碼簽章如何保護您的智慧產和商譽

賽門鐵克穩健的驗證實務、公開金鑰基礎架構以及技術支援團隊可協助確保您與您客戶的安全體驗。

數位簽章使用公開金鑰加密技術，以保護和驗證程式碼。

開發人員使用來自程式碼簽章憑證獨一無二的私密金鑰，將數位簽章添加到程式碼或內容中
當使用者下載或遇到已簽章的程式碼時，使用者的系統軟體或應用程式會使用公開金鑰解密簽章
系統會搜尋附有它所信任或認識的身分「根」憑證，以驗證該簽章
然後，系統會將用於應用程式簽章的雜湊與下載應用程式上的雜湊比對
如果系統信任此根憑證且雜湊相符，就會繼續執下載或執行
如果系統不信任此根憑證或雜湊不相符，系統將中斷下載，發出警告或下載失敗

程式碼簽章介紹

自我簽章數位憑證

自我簽章數位憑證與簽章者所擁有的根憑證鏈結。在大部分情況下，您的根憑證不適用於第三方軟體和裝置。

值得信任的憑證授權中心

當您加入數位憑證時，憑證授權中心會驗證您的身分並核發與 CA 根憑證鏈結的憑證。應用程式和裝置內嵌了知名且信譽優良的 CA 根憑證。當應用程式或裝置信任該根憑證時，則表示它信任您。賽門鐵克根憑證具有獨一無二的特性。大部分的裝置和應用程式中都預先安裝或內嵌了我們的根憑證，進而為一般使用者實現嚴密且安全的安裝流程。

Symantec Code Signing Certificate