lavin1614

当我们进入2023年时，代码签名将比以往任何时候都更加重要--这是很重要的一点。在今天的零信任环境中，代码签名是保护软件和基础设施完整性的关键步骤。如果操作得当，代码签名可以确保只有合适的人和工具才能签署代码，而这种签名使用户和设备能够确定哪些软件值得信任，哪些不值得信任。当然，就像安全领域的所有事情一样，围绕代码签名引入正确的实践以实现预期的最终状态，说起来容易做起来难。但是，为了防止漏洞和供应链攻击，正确的做法将是2023年的一项重要任务。

平时我们下载安装软件时，有的会出现风险提示，警告之类的，如下图所示：原因就是该软件没有代码签名证书，导致windows不能识别该软件的身份。于是系统会对即将运行安装该软件的用户各种提示，例如醒目的“不运行”，很多用户可能看到这个提示直接就选择放弃了。也有比较执着和细心的用户会点击“更多信息”，但看到的依然是带有不建议运行倾向的提示，例如显示“未知发布者”。如果不想让您开发的软件在被用户安装时有如此糟糕的用户体验和提示，应该怎么办呢？