代码签名证书是为了保护发布到网络中的软件代码的完整性、消除“未知发行商”的不安全警告而诞生的。代码签名证书根据验证方式的不同可以分为ev(增强型)代码签名证书和ov(普通型)代码签名证书(有的也叫普通代码签名证书),对于ev代码签名证书和ov代码签名证书的区别主要有3点不同。
ev代码签名证书和ov代码签名证书的区别
1、验证方式的不同
ov代码签名证书只需要验证申请企业的基本信息,具体根据不同品牌的要求会有些许差别。
ev代码签名证书除了验证企业的基本信息外,还对企业的经营地址、申请人身份进行审查,具体根据不同品牌的要求会有些许差别。
2、证书功能的不同
ov代码签名证书无法用于 LSA 和 UEFI 文件签名、无法用于内核模式驱动程序,且需要通过累计下载才能消除SmartScreen筛选器安全提醒。
ev代码签名证书支持Windows 11内核驱动文件签名,一旦安装即可消除SmartScreen筛选器安全提醒。
(ev代码签名证书和ov代码签名证书部分区别对比图)
3、证书价格的不同
总体来说,ev代码签名证书的价格比ov代码签名证书的价格要高很多,以锐成信息提供的代码签名证书价格为例,Sectigo ov代码签名证书(Sectigo普通代码签名)价格2220元/年,Sectigo EV代码签名证书价格为2760元/年(此价格仅供参考,多年期要更便宜一些)。
当然,除了区别,ev代码签名证书和ov代码签名证书也有很多共同点,比如:
1、两种代码签名证书都支持对32或64位.exe, .dll, .cab, .ocx(ActiveX),.msi,.xpi等文件进行数字签名。
2、签名成功后都可保证代码的完整性并减少软件下载时弹出的安全警告。
3、都可保护程序代码不被恶意篡改和传播。
4、证书验证成功后都会用U盘邮寄证书。
以上就是关于ev代码签名证书和ov代码签名证书的区别的全部内容了,总之,同作为代码签名证书,ev代码签名证书更加严格和安全,可以提供更高的信任级别,ov代码签名证书申请要求不那么严格,但价格相对较低,您可以根据您的需求和预算来选择合适的代码签名证书。