签名证书
A. 数字证书和数字签名的关系
数字签名是电子签名的一种形式，是电子签名的一个子集。
电子签名是指以电子形式存在于任何数据电文中，用来识别签名者身份并表明签名者识别其中内容的数据；狭义的电子签名是使用PKI系统的数字签名。
数字证书是由第三方认证机构（CA）颁发和管理的一种网络数字身份证书。
(1)签名证书扩展阅读：
在现实生活中，我们需要身份证来确认和显示我们的身份。在互联网世界，我们需要数字证书来确认和显示我们的身份，数字证书是基于密码学的。
它利用数字签名、数字信封、时间戳服务等技术，在互联网上建立有效的信任机制。具体来说，它主要包括证书所有者的信息、证书所有者的公钥和证书颁发机构的签名。
B. 自签名证书和私有CA签名的证书的区别 创建
自签名证书是由创建它的人签署的证书，而不是由受信任的证书机构签发的证书。自签名证书普遍存在严重的安全漏洞，极易受到攻击，而且通常不受浏览器信任。因此，不建议大家使用自签名证书，以免造成巨大的安全隐患和安全风险，特别是重要的网银系统、网上证券系统和电子商务系统。
使用自签名证书两个主要的弊端：
1）访问者的连接可能会被劫持，从而攻击者便能查看所有发送的数据（因此违背了加密连接的目的）
2）证书不能向受信任的证书那样进行撤销。
C. 证书签名要怎么弄
申请证书
请每天10-13点去
http://cer.dospy.com/
提交串号，申请证书，次日可下载。
还有疑问请去证书区咨询
http://bbs.dospy.com/forum-194-1.html
【新手指南】←非常详细的签名教程（含视频）→
http://bbs.dospy.com/thread-1627127-1-1.html
有些坛友在本论坛申请了证书，由于忘记申请时间等找不到。
证书查询软件只要在电脑安装此软件打开后输入串号就可以方便的找到你的曾经申请过的证书。
D. 什么是代码签名证书
代码签名证书（Code Signing Certificate）是权威CA机构发布的专门为代码和程序进行签名的数字证书，可以验证发布者的身份，下载软件时防止杀毒系统拦截，弹出安全警告。是进行程序分发不可或缺的证书。
E. 如何验证数字签名证书，有什么用途
什么是数字签名？简单来说，数字签名是公钥密码的逆应用：用私钥加密消息，用公钥解密消息。数字签名是为了证明对方发的信息并没有被更改过，但前提条件是你确认对方是可靠的，即你拥有的公钥确实是对方的公钥而不是其他人的公钥。而数字证书就是为了证明你拥有的公钥确实是对方的。
一、数字证书的用途
以上“数字签名”例子中，我们都默认了一个前提条件：女神拥有的确实是你的公钥，如果女神的公钥被别人调包了呢？继续上面的实例：如果女神的公钥被你的一个情敌调包换成情敌的公钥了，当你把表白和数字签名发给女神的过程中，情敌把信息拦截了，拦截后重新写了一份表白并用他自己的私钥生成数字签名（重复你的操作，只不过内容已经换成情敌的了）重新发给女神，这时女神并不知道“你”已经换成“情敌”了，那你就悲剧了哦。这时数字证书就起作用了，数字证书就是为了给女神证明发信人的身份的。
2.数字证书包含的内容
在现实生活里，为了证明我们身份，公安机关会给每个人颁发一个身份证。在信息世界里，数字证书就是对方的身份证。同样的，数字证书也有专门的发证机关Certificate Authority，简称CA。发证机关颁发的数字证书里包含以下基本内容：
1.证书颁发机关
2.证书持有者名称/服务器域名
3.证书有效期
4.证书签名算法（摘要算法和加密算法）
5.证书签名值
6.证书所有者加密算法
7.证书所有者公钥
二、数字证书如何验证
现实中要验证一个人的身份，首先核对这个人的身份证有效性，然后再核对本人相貌跟身份证上的照片是否一致。数字证书也是一样的验证思路：
1.验证数字证书有效性
数字证书里包含了发证机关对这张证书的数字签名，而浏览器默认内置了发证机关的公钥（暂且这么理解），拿到公钥后先解密证书的数字签名拿到证书的摘要，然后浏览器用证书的摘要算法重新计算下证书的摘要，最后比对这两者的值是否相等，如果相等证明这张数字证书确实是发证机关颁发的有效证书。
三、验证“相貌”
如何验证该证书的所有者就是跟浏览器正在对话的网站呢？
数字证书包含了web网站服务器的一个或者多个域名，浏览器会验证该域名跟正在对话的服务器的域名是否匹配（防止MITM）。
四、数字证书的级联
颁发证书的机构是可以有级联关系的，即A机构可以委派B机构颁发证书，B机构也可以委派C颁发证书，如果网站的证书是C颁发的，那么需要用B的证书去验证C颁发的证书，同理需要用A机构的证书去验证B颁发的证书，这个过程是递归的，A机构的证书被称为“根证书”。“根证书”是配置在我们电脑上，默认是安全的。
如果用户遇到的问题不能解决，可通过wosign官网客服网页链接寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持网页链接，免除后顾之忧。
F. 如何申请代码签名证书
第一步、搞清楚需要什么样的代码签名证书；
代码签名证书有两种等级：企业版回OV代码签名证书、专业答版EV代码签名证书
第二步、选择在接受范围内价格的代码签名证书；
不同品牌的代码签名证书价格不同，一般都是千元以上
第三步、选择适合的代码签名证书的CA机构；
比如说：Comodo、Thawte、Symantec 等
G. 代码签名证书有什么作用
保护发行商身份安全
通过对代码进行数字签名来标识发行商身份，可以保证发行商身份和代码在签名之后不被非法篡改。篡改代码或捆绑木马、恶意攻击程序、修改发行商身份信息等任何对已发行代码进行编辑的操作都会导致软件签名信息失效，失去相应安全应用授权。
防止用户下载有害文件
代码签名 针对网上发布控件、应用程序、驱动程序，如设备驱动程序、硬件固化程序、病毒更新码、配置文件等代码和内容创建数字“保护膜”，以便在软件发行者和用户通过 Internet 与移动网络下载代码及内容时对他们加以保护。给代码添加数字签名可验证内容的来源及完整性，促进软件的下载使用与分发。减少错误消息和安全警告，增加软件发行、下载。
H. 数字签名，电子签名和数字证书之间的区别是什么
数字签名是电子签名的一种形式，是电子签名的子集。
电子签名是指任何数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据；而狭义的电子签名即使用PKI体系进行的数字签名。
数字证书是由权威公证的第三方认证机构（即CA，Certificate Authority）负责签发和管理的、个人或企业的网络数字身份证明。
(8)签名证书扩展阅读:
我们个人在现实生活中需要身份证来确认并表明自己的身份，在网络世界也就需要数字证书来确认并表明自己的身份。数字证书以密码学为基础，采用数字签名、数字信封、时间戳服务等技术，在互联网上建立起有效的信任机制，具体来说，它主要包含证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名等内容。
I. 如何申请代码签名证书
购买证书。选择信任的CA确定需求和保护年限。
验证身份。不管是个人申请专还是公司申请都需要准备资料，CA机构属会通过一些其他的渠道验证资料的合法性。
安装代码签名证书。
签署申请。在自己的应用程序中签名。
分发应用程序。可以将自己的软件进行分发了。
J. 签名证书要如何使用
证书是给软件签名用的，不用放手机里
当然，现在可以在手机里给软件签名了
工具是signsis.sisx，安装后
第一行是选需要签名的软件
第二行是选择key文件
第三行是选择证书文件
第四行是输入key文件密码
然后选择签名即可。
电脑上的签名工具很多了，各大智能手机论坛都有下载
例如：signsis.exe