只要有数字签名，就一定是官方的文件吗？

安全守护者

风之咩~ 发表于 2019-4-29 16:53
这几年不知道杀软策略是怎么样了 我记得刚流行加签名减少误报那会 起码七八年前甚至更久了 都是在QQ和360 ...

https://bbs.kafan.cn/thread-2141758-1-1.html
这个就可以在图形界面生成自签名根证书

yfdyh000

文件内容修改，数字签名肯定失效（错误，或者被去除）。
数字证书持有人（机构）可以随便给任意文件签名，如果权限/私钥保管不当，其他人就能盗用签名能力。不过证书还可以吊销，取决于持有人是否积极维护。
数字证书的签发机构（认证中心；国内外数百家）的电脑程序决定日期。99.99%都是日期准确的，不允许随意改。

mifanu

yfdyh000 发表于 2019-4-30 16:59
文件内容修改，数字签名肯定失效（错误，或者被去除）。
数字证书持有人（机构）可以随便给任意文件签名， ...

哦。那我就放心了。

ly_xxjs@hotmail

曾经有段时间个人开发者可以申请数字签名，这个机制被黑产利用了（不是伪造数签），造成有数签的但也可能是病毒文件

无名198

有可能数字签名被盗了，上面的日期是签名时的日期。

yfdyh000

ly_xxjs@hotmail 发表于 2019-5-9 17:23
曾经有段时间个人开发者可以申请数字签名，这个机制被黑产利用了（不是伪造数签），造成有数签的但也可能是 ...

个人一直能申请数字证书，费用和证明材料取决于签发机构。
数字签名只保证签发机构和使用人，不保证内容，不能只看数字签名。
证书机构可能在获知文件有问题时吊销证书。