使用驱动程序签名证书进行代码签名

Question

在分发软件时（通过Microsoft ClickOnce），使用现有的驱动程序签名证书（来自GoDaddy）进行代码签名是否存在缺点？

Answer 1

使用内核代码证书而不是普通代码签名证书应该没有任何区别。它们都基于Microsoft Authenticode系统，但就我所知，它们在不同的信任级别上是：

• 代码签名证书：第2类
• Microsoft-Kernel Code：Class 3

（基于https://www.startssl.com/?app=40和其他CA）

所以基本上就像使用S / MIME Class 2证书而不是Class 1.它提供了更多的“安全性”（更多的所有者验证），但它的工作方式与Class 1相同。