大家开发 Windows 应用程序会数字签名再发布吗？签名的证书买一下好像要几百刀一年

[a251922581]

最近开发基于 Electron 的 Windows 程序，打包发布的时候看了很多英文文档 /文章都说要做数字签名再发布给用户使用，不然会被拦截还是什么的。打开微软网站看了一下，普通证书要 100 ～ 500 刀一年，EV 的证书更贵。

[hjc4869]

如果是要付费购买的软件当然要签名
免费的爱用不用
开源的给个清真 GPG signature 就行（逃

[msg7086]

欢迎来到企业级的世界。

[lslqtz]

我有个 mitm 的程序 所以顺便拿去自签名了

[ysc3839]

“被拦截”也许说的是 Windows 的 SmartScreen，不过也不是不让你运行，只是弹个风险提示，用户可以选择运行的。
或者是怕杀毒软件误杀。
事实上一大堆软件都没签名照样好好的。

[flyfishcn]

签不签名其实只是个态度问题，但是呢，有些场合态度很重要。就像你去参加一个正式会议却穿着运动衫一样。
不签名会显示一个警告。但是并不会妨碍软件的运行。但是呢，如果你是一个商业软件，显示个不安全的警告这就有意思了。

[cevincheung]

comodo 的 codesign 小 70 刀吧。还没到好几百。

[3dwelcome]

自签名挺好，能防病毒，可以通过算 hash 判断是否被非法修改。

花钱就没必要了，早期的软件不都是没签名的，用到了现在。

[Trim21]

感觉我用 GitHub 上面别人的 release 也没弹过什么“不安全”之类的…应该也不至于大家都签名了吧