executable - 对我们的可执行文件进行数字签名有多重要？

Question

我们制作了一个内容管理系统。它是一个基于数据库的系统，仅供企业和组织使用，永远无法从 Internet 下载。也就是说，它不是那种有人可能会偶然发现并想知道它是什么以及运行是否安全的软件。 20 多年来，我们的系统一直在销售，其可执行文件从未进行过数字签名。是时候让我们开始签署它们了吗？

对于初学者，我可以想到一些优点和缺点:

优点:如果使用 Verisign 证书，Windows Error Reporting可以用

优点:当 Windows Vista 和 Windows 7 显示其中一个令人讨厌时 UAC消息，签名的应用程序显示得更好一点

缺点:证书需要花钱。不是很多，但如果它们没用那就太多了

缺点:签名有一些维护开销，我不知道多少。

Answer 1

从技术方面来看，您已经说明了优点/缺点。

从业务的角度来看，这取决于您的用户，也许如果您销售 B2B，则与销售 B2C 或不太精明的用户无关，因为他们更喜欢更好的 UAC 消息。

老实说，我不担心......如果你没有冲动，也找不到真正好的理由，那么这并不重要。

我宁愿把这些努力花在改进其他东西上。