匯智原創精選 企業的 BCP 實踐與 IT 營運穩定及安全

保護您的程式碼,加強用戶信任,就靠 GlobalSign Code Signing 程式碼簽章

GlobalSign Code Signing 程式碼簽章國際品牌安全可靠,支援 Microsoft、Adobe、Apple 等多平台,若您是一位程式設計師,開發程式提供使用者下載安裝,那麼您就會需要 Code Signing 程式碼簽章來做為程式可信度之驗證,解決於 Windows 系統上執行程式出現不安全警示的問題。

什麼是 Code Signing 程式碼簽章?

  • Code Signing 程式碼簽章是一種用於保障軟體安全的數位簽章服務,主要針對「軟體程式開發公司」而設計,此服務能夠為軟體程式安裝檔加上專屬的數位簽章,證明該安裝檔是由開發公司所發行,未經惡意竄改。當用戶下載或運行已加上程式碼簽章的安裝檔時,系統會檢查簽章是否有效,使用者也能看到開發單位所簽署的簽章,透過簽章確認此安裝檔的安全性與可信度。使用 Code Signing 程式碼簽章可以保護軟體開發公司的信譽、加強用戶對軟體的信任感,也可以保護使用者免於受騙,進而提升軟體程式的推廣與應用。

為什麼需要 Code Signing 程式碼簽章?

  • 當軟體程式開發完成後,會被放在網路上供大眾下載和安裝,但程式開發者無法保證外流的程式安裝檔不會被有心人重新編譯和竄改,並另外產出含有惡意病毒的程式安裝檔,誘騙使用者下載安裝以進行不法行為,因此在軟體程式碼開發完成後,使用 Code Signing 程式碼簽章來幫軟體程式安裝檔加上公司專屬的數位簽章,這個方法可以宣告此程式是正版的、沒有被竄改過的,如果軟體程式碼遭到竄改,那麼加上去的程式碼簽章就會立即失效,這是目前許多軟體程式開發公司正在使用的方式。

Code Signing 程式碼簽章怎麼選?

  • 資安類型服務多數人會偏向選擇國際大廠的品牌,因為這關係到服務的安全性及可信度,在選擇 Code Signing 程式碼簽章服務時也從這個方向去選擇就對了!除了評估服務的品牌信譽及驗證嚴謹度、有效性外,可再多留意 Code Signing 程式碼簽章服務支援的系統版本是否符合所需及是否支援 Microsoft SmartScreen 風險提示功能。
為什麼需要 Code Signing 程式碼簽章?

Standard Code Signing 標準程式碼簽章

NT$ 15,499 / 年

NT$ 15,499 / 年

NT$ 28,000 / 三年

立即申請
  • 支援各大平台(Authenticode、Office VBA、Java、Adobe AIR、Mac OS、Mozilla)
  • 基本身份驗證,驗證公司/組織名稱資訊
  • 時間戳記永久有效
  • 簽署軟體的數量無限制(使用 USB Token 簽章,方案含 USB Token *1)
  • 解決「不明發行者」安全警告問題
  • 可選擇「HSM」使用方式

EV Code Signing 增強型程式碼簽章

NT$ 25,000 / 年

NT$ 25,000 / 年

NT$ 48,000 / 三年

立即申請
  • 支援各大平台(Authenticode、Office VBA、Java、Adobe AIR、Mac OS、Mozilla)
  • 高度身份驗證,驗證公司/組織名稱、地址、類型資訊
  • 時間戳記永久有效
  • 簽署軟體的數量無限制(使用 USB Token 簽章,方案含 USB Token *1)
  • 解決「不明發行者」安全警告問題
  • 可選擇「HSM」使用方式
  • 可用於註冊 Windows 硬體的合作夥伴中心
  • 避免 Microsoft SmartScreen 警告視窗問題

可信的程式安裝檔

已受認證的程式安裝檔在用戶安裝執行時,會於程式執行界面上顯示出已受認證的程式開發者資訊,以宣告此程式是安全可信任的,這除了讓用戶可順利完成程式安裝之外,也可提升用戶對程式開發商的信賴感及企業品牌印象。

可信的程式安裝檔

未受到認證的程式安裝檔

未經過認證的程式安裝檔,當用戶在執行程式時,除了在發佈者資訊的地方會呈現不知名發佈者的狀態外,依程式版本不同也會出現此程式是未受認證的警示視窗,以此來警告使用者此程式可能有安全性問題,如此將會降低使用者繼續安裝及使用此程式的意願。

未受到認證的程式安裝檔

擺脫惱人的 Microsoft SmartScreen 警告視窗

GlobalSign Code Signing 是通過微軟認證的安全機制服務,能解決在 Windows 系統上執行程式時,出現不安全警示的問題。當程式執行檔要在 Microsoft Windows 10 以上版本運行安裝時,常會跳出 Microsoft SmartScreen 警告視窗,這是微軟藉由跳出警告來提示使用者該程式可能含有安全疑慮問題,若是程式開發者在軟體程式安裝檔上,採用了微軟官方認證的 EV Code Signing 增強程式碼簽章,就能解決跳出「不明發行者」或「Microsoft SmartScreen」安全警告視窗的問題,讓使用者能順暢的安裝程式,同時也能避免使用者安裝到非原廠釋出的正版程式安裝檔。

EV Code Signing 在安全性審核上更加嚴謹,是被微軟認證的安全服務方案,也是唯一能解決 Microsoft SmartScreen 警告視窗問題的方案,此外,若您開發的程式是屬於 Windows 系統硬體驅動程式使用的,那更需要採用 EV Code Signing 增強型程式碼簽章,才能讓您的驅動程式去註冊 Windows 硬體開發人員中心。
Microsoft SmartScreen 警告視窗
程式碼簽章解決方案

GlobalSign Code Signing 功能與特點

  • 數位簽章:透過 SSL/TLS 加密技術,為軟體添加獨特的數位簽章,確保程式的來源合法且未被修改。
  • 提高使用者信任:避免軟體下載或安裝過程中,使用者遇到安全警告(如「未知的發行者」)。
  • 支援多平台:適用於 Windows、macOS、Linux 以及多種應用開發環境(如 Authenticode、Office VBA、Java、Adobe AIR、Mac OS、Mozilla)。
  • 保護品牌形象:防範惡意軟體攻擊者冒用您的身份發布惡意程式,避免影響企業聲譽。
  • EV Code Signing:提供更高級別的擴展驗證(EV),可進一步減少安裝過程中的安全提示,並增強對平台的相容性(如 Microsoft SmartScreen)。

選擇 GlobalSign Code Signing 的原因

GlobalSign Code Signing 申請流程

Step 1:選擇合適的方案

根據您的需求選擇標準型 (Standard) 或 EV 增強型程式碼簽署憑證,完成下單與付款。

Step 2:完成身份驗證

依據 GlobalSign 要求提供申請所需相關證明文件,並進行身份驗證審核。

Step 3:憑證核發

審核通過後,GlobalSign 寄出提取憑證的信件,客戶收到 USB 時使用提取憑證信件中的連結,將憑證提取並下載安裝在 USB Token。

Step 4:安裝與使用

將 USB Token 連接至電腦,並使用相關工具進行程式碼簽署。

*於申請過程中所需之驗證及 CSR 提交等事項,匯智資訊服務人員均會與您詳細說明並提供所需協助,引導您順利完成驗證申請等流程,取得服務。

GlobalSign Code Signing 的應用場景

GlobalSign Code Signing 的應用場景

  • 軟體應用程式發佈
  • 驅動程式簽名
  • 網頁應用程式與小工具
技術客服雙軌支援

維運管理、即時監控與技術支援

全年無休的技術人員維運管理及自動化系統監控,能即時協助問題處理及引導排除,縮短障礙發生時間!

完整資安服務經驗

完整資安服務經驗

Cloudmax 匯智從 2010 年開始,持續發展並提供與網路經營相關的資安服務,除了基本的主機資安防護外,更可進一步協助客戶做企業整體資安規劃。

可信賴的夥伴選擇

可信賴的夥伴選擇

我們不單只是主機服務提供商,更是客戶企業經營的好夥伴,我們領先業界首先通過 ISO 27001 資訊安全管理驗證,取得 ISO 27001:2013+TAF 國際標準驗證證書,並建構 BCP 計劃,是您安心值得信賴的夥伴選擇。

我們整理出常見的問題如下,您也能直接連絡我們

更多常見問題

需要協助嗎?交給我們就對了!

請填寫下列表單,或致電 (02) 2718-7200,我們將會主動與您聯絡​
資料送出