为什么在查看证书详细信息之前,数字签名的可执行文件将被视为未签名
在查看证书详细信息之前，数字签名的可执行文件将被视为未签名的主要原因是确保文件的完整性和真实性。数字签名是一种用于验证文件来源和完整性的安全机制。
当一个文件被数字签名后，它会附带一个数字签名，该签名是由文件的私钥加密生成的。在验证过程中，使用文件的公钥对签名进行解密，然后与文件的哈希值进行比对。如果签名有效且与文件的哈希值匹配，那么可以确认文件未被篡改，并且是由签名者所声明的来源所发布的。
因此，在查看证书详细信息之前，操作系统或应用程序会将未经验证的数字签名的可执行文件视为未签名的。这是为了确保用户不会在未经验证的情况下运行可能被篡改或来自未知来源的文件，从而保护系统和用户的安全。
在云计算领域中，数字签名的应用非常广泛。以下是数字签名的一些优势和应用场景：
优势：
- 确保文件的完整性：数字签名可以验证文件是否被篡改，确保文件的完整性。
- 验证文件来源：数字签名可以验证文件的发布者身份，确保文件来自可信的来源。
- 防止抵赖：数字签名可以防止文件的发布者否认其发布的文件。
应用场景：
- 软件发布：数字签名可以用于验证软件的发布者身份，确保用户下载的软件是来自可信的来源，并且未被篡改。
- 文件传输：数字签名可以用于验证文件在传输过程中是否被篡改，确保文件的完整性。
- 电子邮件：数字签名可以用于验证电子邮件的发送者身份，确保邮件来自可信的发送者，并且未被篡改。
- 网络通信：数字签名可以用于验证网络通信中的数据完整性和来源的可信性。
腾讯云相关产品和产品介绍链接地址：
- SSL 证书：https://cloud.tencent.com/product/ssl
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
相关·内容
当运行一个经过数字签名的可执行文件时，我得到了一个非常奇怪的结果。
该可执行文件是使用适当的2级代码签名证书(不是自生成的)通过signtool.exe进行签名的。在Windows7机器上测试，如果我启动签名的可执行文件，我得到Windows警告对话框，说出版商未知(即未签名)。但是，如果我随
浏览 1提问于2010-12-08得票数 9
我在博客上看到了强名称和程序集的数字签名的解释：。一旦我们从CA获得了数字证书，并且在Windows存储区中有了证书，我们如何对程序集进行数字签名？每当调用程序集时，CLR会自动执行此验证吗?例如，如果程序集是一个可执行文件，并且一旦程序集被数字签名，该程序集将被</em
浏览 2提问于2014-01-29得票数 0
回答已采纳
2回答
我们使用经过认证的时间戳来完成此操作，以确保Windows在代码签名证书过期后继续信任代码签名。
现在我注意到，在使用时，时间戳证书仍然是SHA-1证书。上，您可以通过接受签名的.exe来查看证书，然后在“资源管理器属性”对话框中转到“数字签名”选项卡，选择“签名”并单击“详细信息”，然后在“
浏览 4提问于2015-06-03得票数 13
回答已采纳
1回答
我正在经历一个非常奇怪的问题，我就是不能理解为什么会发生这种情况。
我有一个客户端和一个服务器。这两个应用程序通过SOAP web服务进行通信。现在，在能够与服务器通信之前，客户端必须在服务器的网站上注册并上传数字证书。服务器将数字证书保存在数据库中。当客户端进行web服务调用时，他将详细信息与详细信息的数字签名一起发送，该签名使用他上传到供应商网站上的数字<em
浏览 1提问于2013-07-02得票数 0
回答已采纳
1回答
基于证书的加密如何解决密钥撤销问题？我的问题是：
我们如何在基于证书的加密中完成此过程，它与PKE (使用CRL或OCSP进行证书吊销)有什么不同？在签名的情况下，用户如何验证验证密钥的有效性？用户如何检查密钥是否有效
浏览 0提问于2013-08-11得票数 4
1回答
我试图在托管代码中检索可执行文件的数字签名的详细信息。我基本上需要证书上的名字和发行者。微软的为C++提供了解释，但C#也有类似的方法吗？
浏览 1提问于2013-08-06得票数 4
回答已采纳
2回答
现在，我被告知我的证书被吊销了，我可以通过查看crl来验证。根据CA管理，它应该已经无效了一个月，但签名仍然有效。根据，第4条第1项：
当TSA不再被使用，但TSA私钥未被泄露时，授权机构的证书将被撤销。在这种情况下，在以后的任何时候，用相应的密钥签名的令牌将被视为无效，但是在撤销时间之前生成的</e
浏览 7提问于2015-09-03得票数 3
回答已采纳
我拥有一个代码签名证书，因此我可以在包含可执行代码的文件上添加数字签名。微软似乎采用了一种“新”的方式，并提供大多数数字签名不是在文件本身，而是在签名目录(C:\Windows\System32\catroot)中。AFAIK，该列表中的查找是基于哈希值的。我同意更改Microsoft文件会导致无效签名，但当文件再次由其他人签名时，我看不到删除M
浏览 0提问于2016-08-11得票数 10
回答已采纳
1回答
用.NET框架生成数字签名的方法
、、、、
在.NET框架中使用私钥(智能卡上安装了证书并安装在本地证书存储中)创建数字签名的另一种方法是什么，因为我不知道如何找到密钥容器名称(似乎没有其他人知道)？，如果不使用CspParameters初始化keyContainerName，那么Crypto无法告诉您要使用哪个证书进行签名，所以它将无法工作。我在网上搜索过信息，但没有找到(除了几个未回答的问题)。我发现的唯一示例是使用字符串，如keyContainerNam
浏览 3提问于2015-02-24得票数 0
回答已采纳
微软声明：这是否意味着：可执行文件(司机等)使用其“签名散列算法”是sha1将不受信任的证书签名？可执行文件(司机等)使用sha1签名作为“摘要算法”签名是不可信的(即使使用的</e
浏览 0提问于2016-01-04得票数 2
回答已采纳
在Windows上，我可以右键单击一个文件，然后在“属性”对话框的“数字签名”选项卡上查看是谁给它签名的。有没有类似的方式来查看是哪个发行商签署了OS X应用程序，或者用来签署它的证书的详细信息？我知道我可以运行codesign -d -r- appname.app来查看证书的详细信息，运行codesign -
浏览 2提问于2012-09-08得票数 6
回答已采纳
我觉得我在这里漏掉了一些显而易见的东西，但我没有看到任何地方都写着。
如果已签名的exe被更改，当您进入属性>数字签名>选择签名>详细信息时.它显示“此数字签名无效”。这是一种非常模糊的方式来<e
浏览 3提问于2010-07-13得票数 6
1回答
我不想在安装驱动程序时看到未签名的驱动程序警告，因此我尝试使用signtool、inf2cat和软件发布证书对驱动程序进行数字签名。Vista x64要求驱动程序需要数字签名，否则它会断然拒绝它们，但我已经设法让Vista x64接受了驱动程序，所以我知道我做的过程是正确的。inf2cat和signtool都返回成功的结果，signtool验证数字签名，右键单击文件上的->属性也验证数
浏览 2提问于2010-04-24得票数 0
回答已采纳
有没有一种简单的方法来检查文件上是否存在数字签名，而无需尝试验证签名所用的证书？
我想要对目录中的一长串exe和dll文件进行签名，但只对尚未签名的文件进行签名。通过右键单击文件并查看其属性，可以很容易地检查文件是否具有数字签名(如果显示了数字签名选项卡，则表明该文件已被签名)。我正在寻找一种使用C#检查此数字签名属性的
浏览 8提问于2013-04-11得票数 13
回答已采纳
2回答
我做了一个小的申请，我认为这将帮助我自己和其他玩家的游戏。当我完成这个程序的时候，我把它拉链放在一个下载网站上，这样我就可以和其他人分享它了。然而，当我的朋友们去下载它时，他们收到了一条可怕的消息，那就是从Windows运行我的程序的潜在危险。
我不认为任何人不认识我个人会信任使用我的小应用程序时，这样的消息弹出。我读到，我可以通过从许多证书供应商那里购买一个经过验证的身份代码来避免这种情况。但是，
浏览 6提问于2014-07-27得票数 0
回答已采纳
我想教我的儿子不要点击未签名的软件。不幸的是，有些软件非常有用(例如搜索所有的东西，但它可能是任何其他软件)没有数字签名。
因为我拥有一个代码签名证书，所以我可以自己对可执行文件进行签名。当我只在我和我儿子的电脑上应用这样的改变时，如果这个修改后的软件离开我的个人电脑并在互联网上可用，会有什么影响呢？
浏览 0提问于2016-07-24得票数 0
回答已采纳
我的公司使用ViewFinity来验证允许以管理员权限运行的应用程序。
我有一个需要管理员特权的C#应用程序，它将被分发到我们公司的每个桌面上。因此，我们需要在ViewFinity中创建一个授权此应用程序的规则。我们想要验证应用程序的发布者，这样它就不会只是一些随机的应用程序，有人在他们的桌面上重命名。我们使用Microsoft证书服务生成了一个证书，然后我用该证书(pfx文件)对
浏览 1提问于2012-07-18得票数 0
1回答
我已经在Apache服务器上安装了SSL证书，但是当我从另一台计算机通过URL访问站点时，会显示HTTPS错误，并且查看证书详细信息时会显示“此证书具有无效的数字签名”
如果我从服务器内部查看相同的URL，证书是正常的，并且没有HTTPS错误。
浏览 4提问于2015-09-14得票数 0
我正在处理一个需要对可执行文件进行证书验证的项目。我已经创建了自己的可信根证书存储，并使用openssl执行验证。然而，当我决定检查windows如何执行证书验证时，我注意到了一些事情，这对我来说毫无意义。以下是问题所在：这是商店的屏幕截图，然后右击文件，转到属性/数字签名选项卡，检
浏览 0提问于2015-12-29得票数 2
1回答
为了好玩，我最近构建了一个电子签名web应用程序，允许用户将手写签名添加到PDF (IE签署TOS协议)中。仅仅花了几分钟的研究，我就意识到我在PDF中添加一个书面签名图像的方法在法律纠纷中可能不会很好地维持下去。
需要加密数字签名来验证收货人的身份，并确保自签名以来文档没有被更改。这让我想知道像DocuS传这样的公司是如何在没有收货人证书的情况下提供数字
浏览 4提问于2020-06-24得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
