有代码签名证书签名的软件就一定值得用户信任吗?

2025-01-03 16:59:16
推荐回答(2个)
回答1:

这是不一定的。就是给软件代码加上数字签名,仅用来保证:

(1) 真实性 ( authenticity ) :让用户确信此软件的来源 ( 软件开发商的真实性 );

(2) 完整性 ( integrity ) :确保软件发布后没有被篡改。

所以在下载软件时一定要注意,如果有软件恶意篡改你的电脑,一定不要去安装,也不要盲目信任代码签名证书。

回答2:

不是。
就是给软件代码加上数字签名,仅用来保证:
(1) 真实性 ( authenticity ) :让用户确信此软件的来源 ( 软件开发商的真实性 );
(2) 完整性 ( integrity ) :确保软件发布后没有被篡改。