代码签名是什么？如何确认软件来自可信发布者？
下载安装程序、驱动或服务器软件时，仅仅知道文件名称并不能证明它来自正确的发布者。攻击者可能替换安装包，或者通过其他渠道传播被篡改的文件。
代码签名是一种使用数字签名验证软件发布者身份与文件完整性的机制。
1. 代码签名如何工作？
发布者使用自己的签名私钥对软件或相关摘要进行签名。用户或操作系统使用对应的公钥证书验证签名。
如果签名验证成功，并且证书链与信任策略有效，验证方就能获得文件完整性和签名身份方面的证据。
2. 代码签名能证明什么？
它主要帮助验证：
- 软件是否在签名后被修改。
- 签名对应的身份信息是否符合验证规则。
- 证书是否满足当前的信任和有效性要求。
但签名并不能证明软件本身没有漏洞，也不代表签名发布者一定值得信任。
3. 为什么私钥保护很重要？
如果攻击者窃取了签名私钥，就可能尝试签署恶意程序。因此，发布流程应限制私钥访问权限，并考虑使用硬件安全模块、受控签名服务、审批流程和密钥轮换机制。
4. 下载软件时应该怎么做？
优先从官方渠道获取安装包，检查数字签名和证书信息。若软件提供官方校验和，也可以对照验证，但需要注意：如果校验和与安装包来自同一个被攻陷的渠道，单独比较校验和仍可能无法发现问题。
总结：代码签名有助于建立软件发布链路中的信任，但它不能替代漏洞检测、来源核验和安全更新。保护签名密钥与规范发布流程，是同样重要的环节。
