代码签名（Code signing）是对可执行文件或脚本进行数字签名以确认软件作者及保证软件在签名后未被修改或损坏的措施 。该措施使用加密散列来验证真实性和完整性。代码签名证书可以使软件开发商对其软件代码进行数字签名，能够确保用户通过互联网下载软件时，确信此代码没有被非法篡改和来源可信，从而保护了代码的完整性、保护了用户不会被病毒、恶意代码和间谍软件所侵害。 代码签名证书(Codesigning Certificate)是针对程序代码和内容建立了一种数字化的验证及保护，可以在软件被用户下载和 安装运行代码程序时，由系统显示开发者的信息，大幅提高安全性和可信性。简单地说，代码签名证书的功能：验证内容的来源及完整性，而终端使用者也会意识到该代码程序及内容自发布后皆未遭到非法窜改，从而对开发商及组织机构产生高度信赖感，保护了软件开发商的利益，使得软件开发商能安全地快速地通过互联网发布软件或应用程序。

通过whql数字签名认证的程序具有最高的稳定性、安全性，不含病毒且不干扰系统上的其他设备。而未进行whql认证的程序在安装的时候会弹出未签名、不稳定等不友好的提示框。 whql是Windows Hardware Quality Labs的简称，意思为“Windows操作系统硬件品质实验室”，该实验室的主要工作在于测试电脑周边硬件产品、驱动程式与操作系统的相容性及稳定性。 如果通过whql测试就证明这款产品与Windows操作系统能达到100%兼容，从而使计算机系统达到前所未有的稳定性。微软规定凡是通过whql认证的产品都被授予“Designed for Windows”标志，其相关信息都会出现在微软官方网站和操作系统的硬件兼容列表中，以便于查询。WHQL认证过程十分严格，所以一款通过了whql认证的驱动程序可以说在Windows系统中基本不存在兼容性问题。这种类别驱动的特点是稳定性高和微软操作系统的兼容性好，通常情况下用户的首选驱动是通过微软whql认证的版本。 Windows硬件设备质量实验室 (WHQL) 是创建并管理用于测试系统和外围设备与微软Windows操作系统的硬件兼容性测试工具。制造商用HCT来检测他们的硬件产品，以便获取使用“Designed for Windows”徽标的资格并将其产品列入硬件兼容性列表(HCL)和Windows目录。微软提供Windows徽标计划来帮助客户识别那些能满足平台特性的基本定义并保证终端用户高品质的Windows 体验的系统和外围设备。 微软强烈推荐他的客户仅使用获得“Designed for Windows”徽标的设备驱动。这个测试保证驱动程序可工作在微软的操作系统上，不含病毒并且不干扰系统上的其他设备。每个授权驱动是含有.CAT文件的一个数字签名，表明这个驱动是被检验过的并且没有被改动过。在Windows XP，驱动签名机制默认下设置为启用状态，每个试图安装一个未经签署的驱动程序的用户都会收到一个警告信息，被告知驱动程序签名的重要性。

网站劫持的定义： 网站劫持指的是本想打开某个网站时，却被拦截跳转到另一个网站页面或出现一个不属于此网站的广告。 网站劫持的危害： 域名被解析到恶意钓鱼网站，导致用户财产损失，造成客户投诉。 常常弹出一些广告，给用户带来不好的体验，从而造成网站信誉度下降。 用户输入网址后却跳转到其他页面，用户无法正常访问，从而导致访客流失。 通过泛解析生成大量子域名，共同指向其它地址，跳转到非法网站会造成网站被百度“降权”。 网站劫持解决措施： 1、浏览器劫持 网站浏览器域名劫持，会出现一个浏览器的广告新闻。这种情况可直接卸载，再去官网重新下载一个浏览器安装便可。 2、网站域名泛解析 域名被劫持，会产生大量的垃圾页面，这对网站优化很不利。因此必须在页面举报内容处写上网站被恶意泛解析。这时需要立即关闭域名的泛解析，进入域名管理后台后点击我们的域名找到带*号的域名解析并删除。把泛解析修改为404页面，抓取并整理二级域名泛解析死链提交到百度站长平台，将其删除。 3、黑客攻击种植木马程序 网站被植入木马程序，简单来说就是本来想进入A网站，却跳转到了B网站，出现这种情况基本就是被黑客攻击劫持了。解 决办法就是对备份文件，找到被修改的文件，清理木马程序即可。 4、运营商劫持 若不是以上几种情况，那么就应该属于运营商劫持。这种情况需要给网站部署SSL证书，进行HTTPS加密传输。因为在部署SSL证书之前，数据是明文传输，数据未经过加密，容易被监听、截取和篡改。而部署SSL证书后，数据是高强度加密传输 ，可以有效保证信息安全，尤其是用户隐私、金融支付密码等敏感数据。

VeriSign数字签名证书就是软件代码的有效身份证。全球数十家安全防护软件开发商均支持VeriSign数字签名证书。 使用VeriSign数字签名证书，并提交签名到各安全防护软件开发商，就可免费获得软件安全认证，获得代码免杀特权 ，无需经过繁琐的源代码安全认证，有效保护源码安全，缩短软件发行周期，提升客户体验，轻松获取第三方机构认 证。 IE、Firefox、NetScape、Safari、Opera、Chrome浏览器扩展程序均支持VeriSign数字签名。Java运行环（JDK1.4.2 +）支持，兼容jdk1.4.2以上所有版本j2se安全应用，J2me签名兼容全球最多移动终端。申请VeriSign数字签名证书， 还可使用VeriSign CodeSigning ID快速创建微软徽标认证账户。 VeriSign数字签名证书（code signing certificates） 在木马和病毒横行的互联网上，用户经常通过网络下载软件，如何向您的用户保证您的代码是真实可信的，如何防止 心怀叵测的黑客修改您发布的代码，植入病毒或木马，给您的用户造成损失从而毁坏您的声誉呢？ VeriSign® 数字签名证书 (Code Signing) 针对网上发布控件、应用程序、驱动程序，如设备驱动程序、硬件固化程 序、病毒更新码、配置文件等代码和内容创建数字“保护膜”，以便在软件发行者和用户通过 Internet 与移动网络 下载代码及内容时对他们加以保护。数字签名可验证内容的来源及完整性。 VeriSign数字签名证书种类如下： 1、微软数字签名证书(Microsoft Authenticode Digital ID)：在32位或64位用户模式下数字签名.exe, .cab, .dll, .ocx, .msi, .xpi, and .xap文件或内核模式代码(硬件驱动、系统文件、杀毒软件等)，支持Silverlight 4技术。 关于微软徽标认证 (“Designed for Windows logo” Digital IDs)：主要是微软为了加强各种软件、硬件、系统和 XML 服务等与 Windows 操作系统兼容和保证产品质量而推出的。在获取微软数字签名证书后，对微软Windows Logo认证的各种软件、硬件驱动程序等进行数字签名,而后将已签名的软件给微软测试认证。 从 Windows Vista开始，微软在x64位的系统上强制推行数字签名，没有经过WHDL和RDS认证并数字签名的硬件驱动程 序将无法在Vista x64版本上成功安装。在后续的Vista版本上，微软会逐步加强对数字签名的要求，最终要求所有的应用程序必须经过签名才能在Windows系统上运行。微软徽章认证包括微软 Windows Hardware Quality Labs (WHQL) ... 更多

自从微软在WINDOWS 95大获成功后，大量的相关企业开始为WINDOWS操作系统做各种各样的应用，发布WINDOWS 98后， WINDOWS系统基本上已经垄断了世界上的个人操作系统领域了，此时用户发现WINDOWS 98开始变得不稳定，经常会发现 当机、出错、系统速度大幅度变慢的情况，这种情况使微软接到大量的服务反馈及投诉（当然中国市场除外，主要是 美欧市场），用户开始对微软不满，微软为了解决这些问题，开始使用更加稳定的系统内核，它就是WINDOWS NT（原来是和IBM一起开发OS/2时积累的技术，本来是用来做服务器的），并发布了WINDOWS 2000，后来开始关注用户体验又推出了WINDOWS XP，此时WINDOWS 系统才开始真正“深入民心”。 在此期间，微软采取了大量的措施来保证操作系统的稳定性，其中一项便是WHQL认证（Windows Hardware Quality Lab），在WINDOWS中最严重的问题就是“蓝屏”，蓝屏通常都是由硬件设备的驱动程序造成的，驱动程序处在系统内 核和应用程序的中间层，也可以使用内核的内存，所以驱动程序不稳定会直接导致系统蓝屏。 WHQL认证通过使用微软的测试平台，对设备和驱动进行严格的测试，通过测试的基本上不会造成系统的故障。简单的说：是Windows 硬件设备质量实验室（ Windows Hardware Quality Labs）的简称。是创建并管理用于测试系 统和外围设备与微软Windows操作系统的硬件兼容性测试(HCT)工具。制造商用HCT来检测他们的硬件产品，以便获取使 用“Designed for Windows”徽标的资格并将其产品列入硬件兼容性列表(HCL)和 Windows 目录。 微软提供Windows 徽标计划来帮助客户识别那些能满足平台特性的基本定义并保证终端用户高品质的 Windows 体验的系统和外围设备。 WHQL认证是用于识别Windows平台的高质量PC系统及部件产品的商业计划。取得WHQL认证获得Windows徽标使用权是产 品标准化、国际化和品牌化的过程。掌握WHQL测试和认证流程，是生产新一代PC及周边设备的硬件厂商的必需之选。

开发商所发行的代码程序或内容如果通过代码签名验证可提升软件的下载、采用率和发行率。 减少代码程序及内容出现错误讯息与安全性警告，建立品牌的信任关系。 避免使用者下载到含有恶意档案的代码程序及内容。 终端使用者透过互联网和行动网络下载、安装代码程序和内容时，由系统跳出开发者的信息，大幅提高了安全性。 确保终端用户知道该软件是合法的，且该代码自发行以来没有被篡改过。 代码签名证书能消除 Internet Explorer 及 Windows 操作系统中弹出的不明发行商。

不同的版本Windows 10 的WHQL认证是不是可以相互兼容呢？Windows 1607 版本WHQL认证通过后获得的驱动数字签名是不是能在Windows 10 1909下面使用？ 经过客户反馈和安信WHQL认证实验室的验证表明，Windows 10 1809与其以下的版本WHQL驱动数字签名可以 通用，而最新的Windows 10 1903, 1909版本不能通用。假如某厂商用Windows10 1607版本做的WHQL认证获 得的驱动数字签名，在Windows 10 1703, 1709, 1803, 1809下面使用都没有问题。但如果将这个驱动数字 签名在Windows 10 1903, 1909下面使用，会报无法识别驱动数字签名的错误。 针对这个驱动数字签名兼容问题，为了更好的用户体验，建议至少做两个以上版本的Windows 10 WHQL认证 。

WHQL驱动是什么？ 驱动程序目前都有一个标签叫做WHQL，WHQL是Microsoft Windows Hardware Quality Lab的缩写，中文意思 为Windows硬件设备质量实验室（认证），主要是对Windows操作系统的兼容性测试。这个实验室主要从事计 算机硬件产品、驱动程序与Windows操作系统的兼容性和稳定性测试，如果通过测试就证明这款产品与Windows操作系统能够达到100%兼容，从而使计算机系统达到前所未有的稳定性。微软规定凡是通过WHQL认证的产品都被授予“Designed for Windows”标志，其相关信息都会出现在微软官方网站和操作系统的硬件 兼容列表（HCL)中，以方便查询。WHQL认证过程十分严格，因此一款通过了WHQL认证的驱动程序可以说在 Windows系统中基本不存在兼容性问题。这类别驱动最大的特点是稳定性高和微软操作系统的兼容性好，一 般情况下用户的首选驱动最好是通过微软WHQL认证的版本。 系统自带驱动和厂商提供的驱动有区别吗？ Windows系统自带的驱动程序首先百分之百是通过WHQL认证的驱动，这是由微软和相关硬件厂商合作推出的，稳定性肯定毋庸置疑。但是这种驱动程序是以“牺牲”功能性，甚至是性能为代价而产生的。原因是对于微软来说，系统自带的驱动程序必须保证最大限度的兼容性、稳定性，对于功能和性能的考虑几乎不存在。尤其是声卡和显卡驱动，往往会缺失许多功能。 在最新的Windows10下，这个情况有所改观，显然是微软加强了与硬件厂商的协作，相对以往来说，驱动程序的更新更为频繁，同时也尽力提供了更丰富的功能。

适用于微软WHQL测试计划的相关设备： 音频设备、总线控制和端口设备、显示设备、输入设备、游戏设备、便携设备、打印设备、网络设备、扫描 设备、存储设备、流媒体以及广播设备等。 微软徽标认证的的流程： 申请为USB-IF会员，获取VID号，此项目点析互联可协助完成。 由点析互联完成 WHQL 测试，直至测试完全通过。 由点析互联生成测试包，签名后提交至微软网站。 通过微软认证后点析互联下载 Windows 徽标使用资格以及下载驱动程序数字签名。 点析互联转交下载的cab文件和Windows logo至厂商用于其的驱动程序。 终端用户在使用经过微软认证的驱动程序的时候，可以确保顺利安装从而保证其与Windows系统的兼容性。