cryptography - 代码签名证书选项

Question

我被分配了为我的公司购买数字证书以签署我们的代码的任务。我们在 Microsoft 领域开发应用程序 - 主要是 WPF 或基于 Web。

我调查了选项，发现 Comodo 价格合理且响应迅速，我们已准备好继续通过它们购买证书。但是在注册表单中有各种我不太确定的私钥选项，即:

CSP

Microsoft Base Cryptographic Provider

Microsoft Base 智能卡加密提供程序

Microsoft 增强加密提供程序 v1.0

Microsoft 软件加密提供程序

key 大小

1024

2048

4096

可导出？

是/否

受用户保护？

是/否

只是想知道所有这些意味着什么，以及满足我们要求的最佳选择是什么？任何意见/建议将不胜感激

非常感谢
格雷格

Answer 1

对于“大多数目的”，建议使用以下选项:

Microsoft Base Cryptographic Provider

key 大小:2048

可导出:是

用户保护:是

老实说，我不熟悉不同的 CSP，但 Base 每次都为我完成这项工作。

key 大小使 key 更难破解，但短期到中期 key (3-5 年)超过 2048 位就足够了(恕我直言)。

Exportable 可让您导出私钥/证书对 - 备份它必不可少!

受用户保护意味着每次要使用证书时都必须输入密码 - 强烈建议您使用证书防止意外或恶意代码签名。