网上买的微软的代码签名证书 是跟微软有关的吗？

[xdeng]

网上买的微软的代码签名证书 是跟微软有关的吗？ 就是销售的那个 要交一部分钱给微软吗？ 他们俩是什么关系？

[fangjinmin]

不需要再给微软钱的，那个是微软在windows对于保证程序安全的一种机制。应该是微软自己做了一个根证书，然后允许证书经销商根据根证书申请做中间证书，然后证书经销商根据自己的中间证书发行普通用户的数字签名证书。代码签名证书发行的时候，经销商会验证开发公司或者个人的真实可靠性，打上证书的程序，从网上下载，在通信过程中可以保证不被篡改，打上数字签名证书的软件，从某种意义上来说是可靠的软件程序。

[hjc4869]

巨硬的系统里有并信任他们的根证书或者中间证书（这个过程应该是要给巨硬付钱的），然后他们给你issue一个证书，你就可以用这个证书签名exe/dll文件。

[julyclyde]

不是微软的根，而是微软指定的一种“证书用途”