常见问题

我需要代码签名吗？

如果向用户分发软件或脚本，则应获得代码签名证书。它将验证您的代码并防止篡改，使用户能够访问和使用您的数字产品。

复制链接

我可以创建自己的代码签名证书吗？

您可以创建代码签名证书，但它是自签名的，在其他系统上默认不被信任。您应该从公共 CA 获取代码签名证书，以获得广泛的信任和认可。

复制链接

代码签名证书的费用是多少？

代码签名证书的费用因证书颁发机构（CA）和证书类型（组织验证或扩展验证）而异。

复制链接

代码签名证书过期后怎么办？

签名代码仍然有效，但用户可能会看到警告或提示，表明证书已过期。您必须获取新的代码签名证书并重新签名您的代码，以确保持续信任并避免警告信息。

复制链接

代码签名与 SSL 证书有何区别？

SSL 证书通过对传输的数据进行加密，确保客户端（浏览器）和服务器（网站）之间的通信安全，而代码签名证书则对软件和脚本进行数字签名，以验证其真实性和完整性。

复制链接

过期证书能否使用 HTTPS？

是的，可以使用过期证书使用 HTTPS，但不建议这样做。过期的 SSL 证书会给用户带来信任问题，甚至造成数据泄露。所有浏览器都会在 SSL 证书过期时发出安全警告，这是有原因的，因为它会成为攻击者利用的漏洞。

复制链接

是否应该删除过期的 SSL 证书？

不要立即删除过期的 SSL 证书。 SSL 证书包含关键信息，如有效期、颁发证书的证书颁发机构（CA）和用于加密的公开密钥。某些合规法规可能会要求你将过期的 SSL 证书保留一段时间，以便进行审计。微软还警告说，不要删除过期证书，因为它们是向后兼容性所必需的。

复制链接

过期的 SSL 证书还能加密吗？

SSL 证书过期后，从网站服务器到用户浏览器之间的数据仍然是加密的。但是，浏览器无法验证网站的真实性，也就无法建立安全连接。此外，过期证书不会出现在 CA 的 CRL（证书吊销列表）中，如果黑客未经授权访问该证书，它就会成为一个潜在的定时炸弹。攻击者可以利用过期证书冒充服务器，窃取用户数据。

复制链接

个人可以获得 LEI 吗？

个人无法获得 LEI ，因为该标识符可确立参与金融市场和交易的组织的可信度。

复制链接

法律实体标识符的登记机关是什么？

LEI 发布者被称为本地运营单位 (LOU)。这些组织负责登记和更新 LEI 代码，是希望获得 LEI 的法律实体的主要联系渠道。只有经全球法律实体标识基金会 (GLEIF) 认证的 LOU 才能发布 LEI。

复制链接

Wait! Don't Leave Without Securing Your Site