有免费的软件数字签名证书吗？ 能通过 360 软件管家审核的

[che3vinci]

如题所示

[che3vinci]

个人开发者

[cchange]

可否无视 360 呢？

[1024MB]

可否无视 360 呢？

[alect]

https://blog.itnmg.net/2013/01/18/free-code-signing-certificates/

[che3vinci]

我想无视 360，但是很多用户无法无视 360

[wdlth]

CA 厂商靠这个赚钱的，代码签名可是一块肥肉。
你看微软驱动签名新的得用 EV，全球的 Windows 驱动开发商都得乖乖交钱。

[moack]

过 360 简单噻，我这还有 20 多张

[honeycomb]

应无视使用 360 的用户，它们是 360 的牺牲品

[letitbesqzr]

@honeycomb 无视 360 用户，你准备抛弃那几亿用户？难道你司的产品敢提示有 360 不允许运行么？

[f2f2f]

@honeycomb
想起之前有位大佬嘲讽某些网站拒绝为 IE 用户提供兼容的
“你的网站让这个世界一半的用户都访问不了，那你开这个网站干什么，不是 XX 吗？”

[msg7086]

@letitbesqzr 头一次看到谁司的商业产品想要用免费的签名证书的。
如果是开发商业产品，奉承一下流氓软件无可厚非，因为是为了挣钱。既然挣钱，何不用商业证书呢。
如果是免费的、开源的工具，为了讨好数字用户，到处找免费证书，实在是闻者伤心听者流泪。

[moack]

免费产品我可以给你一张，如果是收费的产品，3 位数的价格意思收取一下，都是已经签发好的，不支持代签，只是闲货转让

[oness]

@moack 什么证书，有效期多长？ 找了下，阿里、腾讯上代售的都是 5k+

[neoblackcap]

上商店行不行？记得现在微软开发者是免费注册的。同时你上商店的话应该是用 Microsoft 发的证书。

[moack]

@oness comodo 和 thawte 的，有效期大于 300 天，用不完

[Blacktrace58]

去 360 的论坛，申诉，求加白，说你的误报

[shilyx]

免费和收费之间有一条鸿沟

你想为你的“好”软件签名，坏人也想为他们的“坏”软件签名。目前数字签名的机制决定了无法在签名时鉴定“好”与“坏”，只能通过吊销证书这样一种亡羊补牢的形式去防范恶意使用。免费的证书会很快流行起来，方便好人的同时，也为坏人所利用。

而收费是一种很好的选择，稍有一点成本和零成本之间的差异是巨大的，只有证书的吊销能够吞噬掉付出的成本的时候，吊销才有威慑力。收费可以有效鉴定出谁是真的需求者，想要就付费吧。就像停车一样，虽然停车费让人肉疼，但是反常的不收停车费会让你根本停不下车。

所以，面向公众的免费的代码签名证书，要么不存在，要么不为大多数人所知。一旦流行起来，关闭或收费是唯二的选择。

但如果你足够知名就另说了，如果你是某知名开源软件的开发者，各大 ca 是不会拒绝你获得一张证书的请求的，这是一种信任的表现，说不定还有广告费呢。

ps，证书无法保证过 360，只能说是有所改善。

[honeycomb]

@letitbesqzr 这两个疑问句之间没有关联

[aqtata]

这个事情我倒是有点经验，首先你弄错了一点，能不能过 360 审核不是光看数字证书的，他们对程序行为是有要求的，比如就算你有签名，但是你的程序在不经用户允许情况下强行弹窗或增加开机启动之类的也不会让你审核通过。不过如果你是企业或者流量很大能给他们带来好处的话，他们会选择睁一只眼闭一只眼。

[youxiao]

@moack 兄弟，我是免费的软件，可以提供给我吗？