簽名證書
A. 數字證書和數字簽名的關系
數字簽名是電子簽名的一種形式，是電子簽名的一個子集。
電子簽名是指以電子形式存在於任何數據電文中，用來識別簽名者身份並表明簽名者識別其中內容的數據；狹義的電子簽名是使用PKI系統的數字簽名。
數字證書是由第三方認證機構（CA）頒發和管理的一種網路數字身份證書。
(1)簽名證書擴展閱讀：
在現實生活中，我們需要身份證來確認和顯示我們的身份。在互聯網世界，我們需要數字證書來確認和顯示我們的身份，數字證書是基於密碼學的。
它利用數字簽名、數字信封、時間戳服務等技術，在互聯網上建立有效的信任機制。具體來說，它主要包括證書所有者的信息、證書所有者的公鑰和證書頒發機構的簽名。
B. 自簽名證書和私有CA簽名的證書的區別 創建
自簽名證書是由創建它的人簽署的證書，而不是由受信任的證書機構簽發的證書。自簽名證書普遍存在嚴重的安全漏洞，極易受到攻擊，而且通常不受瀏覽器信任。因此，不建議大家使用自簽名證書，以免造成巨大的安全隱患和安全風險，特別是重要的網銀系統、網上證券系統和電子商務系統。
使用自簽名證書兩個主要的弊端：
1）訪問者的連接可能會被劫持，從而攻擊者便能查看所有發送的數據（因此違背了加密連接的目的）
2）證書不能向受信任的證書那樣進行撤銷。
C. 證書簽名要怎麼弄
申請證書
請每天10-13點去
http://cer.dospy.com/
提交串號，申請證書，次日可下載。
還有疑問請去證書區咨詢
http://bbs.dospy.com/forum-194-1.html
【新手指南】←非常詳細的簽名教程（含視頻）→
http://bbs.dospy.com/thread-1627127-1-1.html
有些壇友在本論壇申請了證書，由於忘記申請時間等找不到。
證書查詢軟體只要在電腦安裝此軟體打開後輸入串號就可以方便的找到你的曾經申請過的證書。
D. 什麼是代碼簽名證書
代碼簽名證書（Code Signing Certificate）是權威CA機構發布的專門為代碼和程序進行簽名的數字證書，可以驗證發布者的身份，下載軟體時防止殺毒系統攔截，彈出安全警告。是進行程序分發不可或缺的證書。
E. 如何驗證數字簽名證書，有什麼用途
什麼是數字簽名？簡單來說，數字簽名是公鑰密碼的逆應用：用私鑰加密消息，用公鑰解密消息。數字簽名是為了證明對方發的信息並沒有被更改過，但前提條件是你確認對方是可靠的，即你擁有的公鑰確實是對方的公鑰而不是其他人的公鑰。而數字證書就是為了證明你擁有的公鑰確實是對方的。
一、數字證書的用途
以上「數字簽名」例子中，我們都默認了一個前提條件：女神擁有的確實是你的公鑰，如果女神的公鑰被別人調包了呢？繼續上面的實例：如果女神的公鑰被你的一個情敵調包換成情敵的公鑰了，當你把表白和數字簽名發給女神的過程中，情敵把信息攔截了，攔截後重新寫了一份表白並用他自己的私鑰生成數字簽名（重復你的操作，只不過內容已經換成情敵的了）重新發給女神，這時女神並不知道「你」已經換成「情敵」了，那你就悲劇了哦。這時數字證書就起作用了，數字證書就是為了給女神證明發信人的身份的。
2.數字證書包含的內容
在現實生活里，為了證明我們身份，公安機關會給每個人頒發一個身份證。在信息世界裡，數字證書就是對方的身份證。同樣的，數字證書也有專門的發證機關Certificate Authority，簡稱CA。發證機關頒發的數字證書里包含以下基本內容：
1.證書頒發機關
2.證書持有者名稱/伺服器域名
3.證書有效期
4.證書簽名演算法（摘要演算法和加密演算法）
5.證書簽名值
6.證書所有者加密演算法
7.證書所有者公鑰
二、數字證書如何驗證
現實中要驗證一個人的身份，首先核對這個人的身份證有效性，然後再核對本人相貌跟身份證上的照片是否一致。數字證書也是一樣的驗證思路：
1.驗證數字證書有效性
數字證書里包含了發證機關對這張證書的數字簽名，而瀏覽器默認內置了發證機關的公鑰（暫且這么理解），拿到公鑰後先解密證書的數字簽名拿到證書的摘要，然後瀏覽器用證書的摘要演算法重新計算下證書的摘要，最後比對這兩者的值是否相等，如果相等證明這張數字證書確實是發證機關頒發的有效證書。
三、驗證「相貌」
如何驗證該證書的所有者就是跟瀏覽器正在對話的網站呢？
數字證書包含了web網站伺服器的一個或者多個域名，瀏覽器會驗證該域名跟正在對話的伺服器的域名是否匹配（防止MITM）。
四、數字證書的級聯
頒發證書的機構是可以有級聯關系的，即A機構可以委派B機構頒發證書，B機構也可以委派C頒發證書，如果網站的證書是C頒發的，那麼需要用B的證書去驗證C頒發的證書，同理需要用A機構的證書去驗證B頒發的證書，這個過程是遞歸的，A機構的證書被稱為「根證書」。「根證書」是配置在我們電腦上，默認是安全的。
如果用戶遇到的問題不能解決，可通過wosign官網客服網頁鏈接尋求幫助，凡是選擇wosign ssl證書的網站用戶，wosign可提供免費一對一的ssl證書技術部署支持網頁鏈接，免除後顧之憂。
F. 如何申請代碼簽名證書
第一步、搞清楚需要什麼樣的代碼簽名證書；
代碼簽名證書有兩種等級：企業版回OV代碼簽名證書、專業答版EV代碼簽名證書
第二步、選擇在接受范圍內價格的代碼簽名證書；
不同品牌的代碼簽名證書價格不同，一般都是千元以上
第三步、選擇適合的代碼簽名證書的CA機構；
比如說：Comodo、Thawte、Symantec 等
G. 代碼簽名證書有什麼作用
保護發行商身份安全
通過對代碼進行數字簽名來標識發行商身份，可以保證發行商身份和代碼在簽名之後不被非法篡改。篡改代碼或捆綁木馬、惡意攻擊程序、修改發行商身份信息等任何對已發行代碼進行編輯的操作都會導致軟體簽名信息失效，失去相應安全應用授權。
防止用戶下載有害文件
代碼簽名 針對網上發布控制項、應用程序、驅動程序，如設備驅動程序、硬體固化程序、病毒更新碼、配置文件等代碼和內容創建數字「保護膜」，以便在軟體發行者和用戶通過 Internet 與移動網路下載代碼及內容時對他們加以保護。給代碼添加數字簽名可驗證內容的來源及完整性，促進軟體的下載使用與分發。減少錯誤消息和安全警告，增加軟體發行、下載。
H. 數字簽名，電子簽名和數字證書之間的區別是什麼
數字簽名是電子簽名的一種形式，是電子簽名的子集。
電子簽名是指任何數據電文中以電子形式所含、所附用於識別簽名人身份並表明簽名人認可其中內容的數據；而狹義的電子簽名即使用PKI體系進行的數字簽名。
數字證書是由權威公證的第三方認證機構（即CA，Certificate Authority）負責簽發和管理的、個人或企業的網路數字身份證明。
(8)簽名證書擴展閱讀:
我們個人在現實生活中需要身份證來確認並表明自己的身份，在網路世界也就需要數字證書來確認並表明自己的身份。數字證書以密碼學為基礎，採用數字簽名、數字信封、時間戳服務等技術，在互聯網上建立起有效的信任機制，具體來說，它主要包含證書所有者的信息、證書所有者的公開密鑰和證書頒發機構的簽名等內容。
I. 如何申請代碼簽名證書
購買證書。選擇信任的CA確定需求和保護年限。
驗證身份。不管是個人申請專還是公司申請都需要准備資料，CA機構屬會通過一些其他的渠道驗證資料的合法性。
安裝代碼簽名證書。
簽署申請。在自己的應用程序中簽名。
分發應用程序。可以將自己的軟體進行分發了。
J. 簽名證書要如何使用
證書是給軟體簽名用的，不用放手機里
當然，現在可以在手機里給軟體簽名了
工具是signsis.sisx，安裝後
第一行是選需要簽名的軟體
第二行是選擇key文件
第三行是選擇證書文件
第四行是輸入key文件密碼
然後選擇簽名即可。
電腦上的簽名工具很多了，各大智能手機論壇都有下載
例如：signsis.exe