c# - 使用驱动程序签名证书进行代码签名

Question

分发软件(通过 Microsoft ClickOnce)时，使用现有的驱动程序签名证书(来自 GoDaddy)进行代码签名是否有缺点？

Answer 1

使用内核代码 证书而不是普通 代码签名证书应该没有任何区别。它们都基于 Microsoft Authenticode 系统，但据我所知，它们处于不同的信任级别:

• 代码签名证书:2 级
• Microsoft 内核代码:3 级

(基于 https://www.startssl.com/?app=40 和其他 CA)

所以基本上它就像使用 S/MIME 2 类证书而不是 1 类证书。它提供更多的“安全性”(更多的所有者验证)但它的工作方式与 1 类证书一样。