沃通代码签名工具WoSignCode,一键搞定代码签名

科技网编2023-03-10 12:382120

  沃通(WoSign)于今日正式全球独家推出了支持双证书签名的代码签名工具—沃通代码签名精灵(WoSignCode)。WoSignCode弥补了微软提供的代码签名工具的许多不足,满足了用户对一个软件代码双签名后能同时支持所有版本的Windows操作系统的紧迫需求。查看WoSignCode代码签名工具详情。点击 代码签名工具 立即下载!

  为什么需要数字签名?

  为了让软件能在互联网上快速安全地发布,并获取更多用户的信任,软件开发者会在软件发行前,使用代码签名工具和代码签名证书为软件代码添加数字签名,未使用数字签名的软件可能无法正常运行。以Windows系统为例,如果用户下载运行未签名的软件, Windows系统会发出红色安全警告;而未签名的ActiveX控件, Windows会直接拦截不允许运行。因此,数字签名是软件发行前必不可少的一道工序。

  SHA1退休,给软件开发者留下难题

  SHA1签名算法的安全性正逐年降低,极有可能被破解。国际标准组织要求全球CA机构于2015年12 月31日之后,停止签发SHA1签名算法的各种证书。微软Win7及其以上版本操作系统将在2016年1月1日起,不再信任采用SHA1算法签名的软件代码,以此敦促软件开发者尽快向SHA2算法迁移,但是Windows XP、Vista等老版本操作系统却并不支持SHA2算法的代码签名验证。这给软件开发者出了个难题:使用SHA1算法意味着要放弃Win7及以上新版本用户群;使用SHA2算法又意味着要放弃XP等老版本用户群;如果分两个版本发布软件,运营推广成本将成倍增长。如何让同一份软件代码,同时支持所有版本的Windows操作系统呢?

  沃通(WoSign)提供完美解决方案

  WoSignCode代码签名精灵完美解决了这一难题,让软件开发商能在同一份软件代码上,附上SHA1和SHA2两个签名算法。用户下载软件后,无论在哪个版本的Windows操作系统上运行,都能受操作系统信任,不会出现安全警告和系统拦截!

  更重要的是,沃通(WoSign)还同时全球独家推出双证书服务,用户申请一张沃通代码签名证书,系统默认签发两张证书(分别采用SHA1和SHA2签名算法)给用户,只需花一份钱得到两种签名算法的证书,相当于5折购买代码签名证书。

沃通代码签名工具WoSignCode,一键搞定代码签名

  沃通代码签名工具

  双证书服务+双证书签名工具是沃通(WoSign)全球首推的解决用户兼容难题的技术创新,自主研发双证书签名工具给用户免费使用,代码签名证书在价格不变的情况下提供双证书服务。这种模式让全球软件开发者无需增加成本,即可轻松为软件代码实现双证书签名,彻底解决用户的难题,也体现了沃通始终以解决用户需求为根本的服务理念。

  WoSignCode与其他签名工具对比

  与微软提供的Signtool和Signcode 两款数字签名工具相比,WoSignCode功能全面、简单易用。Signtool命令行工具要求用户有一定的DOS命令使用基础,签名软件时需要手工键入命令,比较繁琐;Signcode虽然有可视化界面,但是每次只能签名一个文件,不支持批量签名,签名多个软件时必须重复操作;此外,这两款工具都不支持SHA1、SHA2双证书签名。WoSignCode综合了两款签名工具的优势,并新增多种便捷功能及辅助工具,让代码签名变得更加简单方便!

  WoSignCode主要功能:

  支持批量签名;

  支持SHA1和SHA2双证书签名,解决软件兼容性和安全性问题;

  支持可执行文件(exe,dll,sys.ocx等)及打包文件(cab,cat等)签名;

  支持Windows XP及以上系统;

  支持应用签名和内核签名2种签名模式;

  使用沃通代码签名证书不用导入微软交叉根证书

沃通代码签名工具WoSignCode,一键搞定代码签名

  获取WoSign代码签名证书

  WoSign代码签名证书已正式列入微软官方推荐购买列表,在Windows 硬件开发人员中心“获取代码签名证书”栏目向全球Windows开发者推荐。沃通(WoSign)提供标准型(OV)代码签名证书和增强型(EV)代码签名证书,可用于数字签名各种软件代码,包括Windows 10内核签名和微软徽标认证签名,软件开发者可登录沃通数字证书商城(buy.wosign.com)在线选购。

  关于沃通

  沃通WoSign(技术构建安全可信的互联网环境,推进数字证书的国产化、中文化和国际化,是目前国内唯一符合国际标准并支持中文的国产数字证书。

评论区