EV代码签名证书特性

代码签名证书用于证明软件来源的真实性，其私钥必须存放在高度安全的环境中，以防止被复制、泄露或滥用。在SmartScreen® 筛选器中快速自动建立信誉，避免出现警告信息，增加用户的信任。更安全的代码签名证书。

减少安全警告

对于Windows应用程序的开发人员和软件厂商，使用微软代码签名证书对程序进行签名，可减少安全报警，提高您软件的可信度。 如果Windows操作系统加载没有签名的执行程序时，系统会弹出一个安全警告或者直接禁止用户加载该程序：

为了避免该问题，为了使他们的可执行程序、组件、控件得到正常运行，就必须使用DigiCert微软可信代码证书对他们的代码进行签名，然后就可以顺利通过：

证书交付与使用方式

DigiCert 代码签名证书可根据所选托管方式进行交付和使用，支持 USB 硬件令牌(eToken) 或 微软云服务(Microsoft Azure HSM) 两种形式，满足不同部署环境和使用需求。

USB硬件令牌（USB eToken），证书存放在专用 USB 硬件令牌中，需要通过快递交付实体设备，适合本地开发或人工签名场景，使用时需插入 USB 设备并输入 PIN 码完成签名。

微软云服务(Microsoft Azure HSM)，证书托管在微软云平台的硬件安全模块(HSM，Hardware Security Module)中，无需购买 USB 硬件，也无需等待快递，便可远程代码签名服务。可直接部署在服务器或云环境中使用，并支持自动化构建、持续集成(CI/CD)等场景。