企业代码签名管理：交付可信软件产品，保护最终用户

围绕企业代码签名管理，使用 Sectigo 代码签名证书签署并保护企业软件代码。

企业代码签名管理：防止软件被篡改或破坏

企业代码签名证书支持开发人员对应用程序、驱动程序和软件进行数字签名，消除“未知发布者”警告，让最终用户确认所收到的代码未被第三方篡改或破坏。证书包含软件开发者签名、公司名称，并可选择添加时间戳，以验证代码完整性并建立对软件发布者的信任。

使用代码签名证书对应用或软件进行数字签名，可以验证发布者身份，并向用户证明下载的代码或软件保持完整、未被篡改。

如果应用、软件或代码没有受信任证书颁发机构（CA）（如 Sectigo）提供的数字签名，大多数浏览器都会显示警告，甚至阻止下载。

经过签名的应用和软件可验证发布者身份，帮助用户确认下载和使用的代码安全可靠，未被注入恶意软件等危险内容，从而保护企业品牌。

Sectigo 提供组织验证（OV）和扩展验证（EV）代码签名证书。企业既可单独购买，也可通过 Sectigo Certificate Manager 实现全生命周期自动化管理。

Sectigo 代码签名证书符合行业标准及最新 CA/B Forum 规则，所有证书均须配置在硬件令牌或设备上。

自 2023 年 6 月 1 日起，所有代码签名证书均采用以下方式之一：

所有硬件设备（包括令牌和 HSM）都必须符合 FIPS 要求，并支持可由外部验证的密钥证明。