使用驅動程序簽名證書代碼簽名

Question

在分發軟件（微軟的ClickOnce），是利用現有的驅動程序簽名證書（從GoDaddy的）代碼簽名有缺點？

Answer 1

不應該有使用內核代碼 certficate代替正常代碼簽名證書有什麼區別。它們都基於Microsoft驗證系統上，但它們是 - 爲我所知道的 - 在不同的級別的信任：

• 代碼簽名，證書：2級
• 微軟內核代碼：3級

（基於https://www.startssl.com/?app=40和其他CA）

所以基本上它就像使用S/MIME 2級證書，而不是1級，提供更「安全」（更多業主驗證），但確實它的工作等1類一。