代码 签名证书

私钥必须在符合 FIPS 140-2 2 级或通用准则 4+ 级的设备上存储。Entrust 提供符合通用准则 5 级的令牌，或者可以单独购买 HSM 设备。

证书下载要求：

• 令牌软件：购买时由 Entrust 提供
• Microsoft Internet Explorer 11
• Microsoft Windows 操作系统 - 7、8 和 10 版本
• Microsoft Windows Server 操作系统 - 2008、2012 和 2016 版本

Entrust 令牌要求：

• 令牌软件：购买时由 Entrust 提供
• Microsoft Internet Explorer 10 和 11
• Microsoft Windows 操作系统： 7、8.1 或 10 版本
• Microsoft Windows Server 操作系统： 2008 或 2012 版本

Entrust 代码签名证书是基于 x.509 的证书，与受信任的根证书绑定，使用户能够对以下代码进行签名：

• Microsoft Authenticode
• Microsoft Windows Kernel Drivers
• Microsoft Marketplace 应用
• Microsoft Office 和 VBA
• Java Applet
• Adobe Air
• Apple1

HSM 用户签名功能基于 HSM。

注释：
所有代码签名证书都需要集成的开发环境/软件解决方案来支持应用程序签名。例如，为了对微软代码进行签名，微软需要免费工具支持签名（例如 SignTool、VisualBasics 等）

1 不支持所有 Apple 应用程序。请联系我们了解详情。