你发布的软件，用户敢放心安装吗？代码签名到底解决了什么问题？
你熬夜三周写的工具，终于打包发布。用户下载后双击安装，屏幕上却弹出一道刺眼的蓝色弹窗——"Windows已保护你的电脑"，下面赫然写着"未知发布者"。超过70%的用户看到这条安全警告，会直接点击"不运行"。代码签名（即软件数字签名），就是解决这个问题的通行证——开发者用受信任CA签发的数字证书对软件签名，验证身份并确保软件从发布到安装未被篡改。下面我们聊聊不签名的代价，以及代码签名到底解决了什么。
关键要点
- 未签名软件被Windows标记为"未知发布者"，超过70%用户选择放弃安装
- 代码签名干三件事：证明你是谁、证明软件没被动过、让平台愿意信你
- 2024年起微软调整SmartScreen机制，EV证书不再自动获得即时信誉，OV与EV效果一致
- 发布到Microsoft Store是目前唯一能完全避免SmartScreen安全警告的方式
- 换一次证书，信誉清零。别折腾，认准一个一直用
不签名的软件，下场到底有多惨？
Windows的SmartScreen过滤器就像一道无形的墙。当用户下载一个未经代码签名的可执行文件时，系统会弹出红色安全警告，提示"已保护你的电脑"，UAC对话框中显示"未知发布者"。这道安全警告对转化的杀伤力是致命的——据行业统计，遇到此类警告的用户中，超过70%会选择放弃安装。
macOS更狠。Gatekeeper会直接拦截未签名应用，用户连"继续"按钮都找不到——除非去系统设置里手动放行，这几乎等同于判了软件的死刑。
供应链攻击的现实更让人警醒。2017年，CCleaner的官方分发渠道被入侵，植入后门的版本被227万用户下载¹。2020年的SolarWinds事件波及超过18000家客户，包括多家美国政府机构。这两起事件的共同特点：如果代码签名验证机制足够严格，篡改行为本可以更早被发现。
代码签名，本质上解决了三个核心问题
你是谁？
代码签名证书由受信任的证书颁发机构（CA）签发。CA在签发前会验证申请者身份——个人需要身份认证，企业需要营业执照等组织证明。签名后，UAC弹窗中"未知发布者"会被替换为你的真实名称。用户看到的不再是冷冰冰的系统警告，而是一个经过第三方背书的身份。
软件被人改过没？
签名时，工具给你的文件算一个"指纹"（哈希值），再用私钥锁起来。用户安装时，系统重新算一遍指纹，和签名里的比对。任何一个字节的改动都会导致签名失效——无论篡改来自黑客注入还是传输损坏。简单说：改一个字节，签名就废了。
系统凭什么信你？
签名后的软件进入平台的信任体系：SmartScreen开始积累信誉，应用商店要求强制签名才能上架，macOS的Gatekeeper在签名后允许正常分发。不签名？很多平台直接拒收。
想看看这在实际中如何运作？选择合适的代码签名证书，是打通这条信任链的第一步。
OV还是EV？开发者该怎么选
先说一个很多开发者还不知道的变化：2024年起，微软更新了Trusted Root Program要求，EV代码签名证书不再自动获得SmartScreen即时信誉。微软官方文档明确指出："过去EV证书可默认获得正向信誉，但这一行为已不再存在。" 目前OV和EV在SmartScreen上的表现完全一致——新发布的软件无论用哪种证书签名，都需要通过实际下载量和安全运行记录来积累信誉。
那EV还值不值得选？看你的具体需求：
OV代码签名
验证企业/组织身份，UAC弹窗显示发布者名称。对预算吃紧的独立开发者和小团队，OV是性价比最高的选择。SmartScreen信誉需有机积累，通常需要数周和数百次干净安装。
EV代码签名
更严格的身份审核，必须使用硬件令牌（USB Key）存储私钥。EV有两个OV给不了的东西：能签Windows内核驱动，能完成WHQL认证，以及在企业采购和安全审计中更硬的背书。
预算紧、只做桌面应用？OV够用。要签内核驱动或面向企业客户？EV更专业。无论选哪种，换一次证书信誉就归零，认准一个一直用才是正道。
代码签名后，你的软件会变成什么样？
OV代码签名与EV代码签名的核心区别如下：
| 状态 | UAC弹窗 | SmartScreen | 用户体验 |
|---|---|---|---|
| 无签名 | "未知发布者" | 红色安全警告拦截 | 大量用户流失 |
| OV签名 | 显示发布者名称 | 需积累信誉 | 专业可信 |
| EV签名 | 显示发布者名称 | 需积累信誉 | 企业级背书 |
Before vs After：签名前，你的软件在用户眼中和来路不明的exe没有区别；签名后，UAC弹窗上的发布者名称就是你的品牌背书。在macOS上，签名应用可通过Gatekeeper正常分发；在应用商店中，签名是上架的硬性前提。
补充一点：SmartScreen信誉目前只有通过发布到Microsoft Store才能获得即时信任——这是唯一能完全避免安全警告的方式。非Store分发则无论OV还是EV，都需要耐心积累。