代码签名证书是一种数字证书，用于验证软件发布者的身份，并对软件代码进行加密签名。当用户下载安装经过签名的软件时，操作系统会验证证书的真实性和完整性。
一、代码签名证书的作用****
1.验证软件来源****
代码签名证书由受信任的证书颁发机构（CA）签发，开发者使用该证书对软件进行签名后，用户安装时系统会验证签名是否由合法机构颁发，并确认开发者身份
*效果： 避免系统弹出“未知发布者”或“不受信任的开发者”警告。
2.确保软件完整性****
签名后的软件若被篡改（如被植入恶意代码），签名会失效，系统将立即提示用户软件已被修改，从而阻止安装。
*效果： 防止用户下载到被篡改的恶意软件，消除潜在安全风险。
3.建立软件信誉****
长期使用代码签名证书签名的软件，会在操作系统中积累信誉，减少或消除安全软件的拦截（如Windows SmartScreen、杀毒软件警告）。
*效果： 提升用户信任度，增加软件下载和安装率。
二、代码签名证书的类别****
代码签名证书分为两种：OV代码签名和EV代码签名
1.OV代码签名: 可以对应用程序进行哈希签名，标注开发者身份，但是无法建立微软smart screen信任，用户在下载应用程序时，仍会有安全弹窗提醒，新软件可能被拦截。****
2.EV代码签名： 可以对应用程序进行哈希签名，标注开发者身份，签名后立即获得微软SmartScreen最高级信誉评级，新软件安装无拦截，且显示企业全称（如“XX银行官方客户端”）。
三、EV代码签名证书的申请流程****
DunTrust平台提供各种品牌的代码签名证书，具有极大的价格优势，下面是具体的申请流程
1.注册账号
打开Duntrust官网，注册一个账号用于申请与下载证书，可手机或者邮箱注册
- 选择证书
点击左侧“购买证书”，在产品类型中选择“代码签名”，确定OV或者EV类型，并确定购买年限
- 支付费用
立即支付费用，支持在线支付或者公对公
- 验证材料
提交验证材料，一般包括：营业执照，申请人身份信息，联系方式。
- 证书签发
信息审核通过后，1-5个工作日内，证书就签发了，可以对应用程序进行哈希签名
