小白也能懂！SSL证书和代码签名证书有什么区别

柠檬没成精

软件的发展趋势以及网站的安全性要求使用数字签名和https协议，所以安装代码签名证书和SSL证书很有必要。虽然同属于数字证书，但两者之间还是有很大的不同。

SSL证书是由可信数字证书颁发机构CA，在服务器认证之后颁发，对服务器和客户端之间的通信进行加密，具有服务器认证和数据传输加密功能。代码签名证书是提供给软件开发者，对其开发的可执行脚本、软件代码和内容进行数字签名的数字证书。

两者之间主要存在如下几点区别：

1、适用载体不同

SSL证书主要应用于网站、系统平台和应用接口；代码签名证书适用于软件、脚本和可执行文件的下载、安装和运行。

2、验证方式不同

从验证等级来看，SSL证书可以分为域名验证型（DV）、组织验证型（OV）和扩展验证型（EV）；代码签名证书分为个人IV代码签名证书、企业版OV代码签名证书、专业版EV代码签名证书。

3、过期显示不同

SSL证书过期后，网站会失去HTTPS加密保护，浏览器会跳出“此连接不受信任”安全警/告；代码签名证书过期后，系统会在下载、安装和运行软件时提示不安全。

4、证书用处不同

SSL证书可以在客户端浏览器和Web服务器之间，建立了一个SSL安全通道。主要用于对用户和服务器提供认证，对传输的数据进行加密和隐藏，以及确保数据在传输过程中不被窃/取和篡/改，保证数据的完整性。

代码签名证书用于验证开发者身份真实性、保护代码的完整性。用户下载软件时，能通过数字签名验证软件来源可信，确认软件，代码没有被非法篡/改，让软件能在互联网上快速安全地发布。

在互联网中，SSL证书与代码签名证书都扮演着重要的角色，虽然有很多不同之处，但都是在各自领域保护用户的网络安全，具体的可以去安信证书（https://www.anxinssl.com/）查看并申请。