軟件簽名證書是SSL證書的一種，域名SSL證書可以保護域名網(wǎng)站信息傳輸，同時對服務(wù)器的身份進行認證，而軟件簽名證書的主要是保護應(yīng)用程序、代碼在發(fā)行過程中不被隨意竊取、篡改，同時也對應(yīng)用程序或者代碼等的發(fā)行者進行身份認證。

一般情況下，代碼簽名證書也就是軟件代碼證書在證書有效期到期之前是可以無限簽發(fā)軟件代碼，對軟件代碼提供認證保護服務(wù)的。代碼簽名證書是有一個時間戳服務(wù)，使用時間戳之后，簽名永久有效，也就是說在代碼簽名有效期內(nèi)簽發(fā)的軟件代碼永久有效。

代碼簽名證書按照驗證方式可以分為OV標(biāo)準型代碼簽名證書和EV增強型代碼簽名證書兩種(不過這兩種只支持企事業(yè)單位申請，并不支持個人申請)，這兩種代碼簽名證書相同的部分是可以在證書有效期內(nèi)可以無限簽發(fā)代碼簽名，同樣也可以解決在客戶下載軟件代碼時彈出的安全警告，使軟件代碼可以快速發(fā)行。

哪個實用程序用于驗證文件是否已加時間戳？

使用AuthenticodeSDK工具中包含的chktrust.exe實用程序來驗證文件是否已加蓋時間戳。文件加蓋時間戳后，將顯示日期和時間。當(dāng)文件沒有時間戳?xí)r，將出現(xiàn)“未知日期和時間”。

代碼簽名證書是否支持Windows中的內(nèi)核模式簽名證書？

是的。證書支持在32位和64位版本的WindowsVista和更高版本以及WindowsServer2008和更高版本上進行內(nèi)核模式代碼簽名。