搜索
12
返回列表 发新帖
楼主: mifanu
收起左侧

[软件] 只要有数字签名,就一定是官方的文件吗?

[复制链接]
安全守护者
头像被屏蔽
发表于 2019-4-29 17:01:31 | 显示全部楼层
风之咩~ 发表于 2019-4-29 16:53
这几年不知道杀软策略是怎么样了 我记得刚流行加签名减少误报那会 起码七八年前甚至更久了 都是在QQ和360 ...

https://bbs.kafan.cn/thread-2141758-1-1.html
这个就可以在图形界面生成自签名根证书
yfdyh000
发表于 2019-4-30 16:59:39 | 显示全部楼层
文件内容修改,数字签名肯定失效(错误,或者被去除)。
数字证书持有人(机构)可以随便给任意文件签名,如果权限/私钥保管不当,其他人就能盗用签名能力。不过证书还可以吊销,取决于持有人是否积极维护。
数字证书的签发机构(认证中心;国内外数百家)的电脑程序决定日期。99.99%都是日期准确的,不允许随意改。
mifanu
 楼主| 发表于 2019-4-30 22:02:28 | 显示全部楼层
yfdyh000 发表于 2019-4-30 16:59
文件内容修改,数字签名肯定失效(错误,或者被去除)。
数字证书持有人(机构)可以随便给任意文件签名, ...

哦。那我就放心了。
ly_xxjs@hotmail
发表于 2019-5-9 17:23:07 | 显示全部楼层
曾经有段时间个人开发者可以申请数字签名,这个机制被黑产利用了(不是伪造数签),造成有数签的但也可能是病毒文件
无名198
发表于 2019-5-10 01:34:10 | 显示全部楼层
有可能数字签名被盗了,上面的日期是签名时的日期。
yfdyh000
发表于 2019-5-17 09:18:18 | 显示全部楼层
ly_xxjs@hotmail 发表于 2019-5-9 17:23
曾经有段时间个人开发者可以申请数字签名,这个机制被黑产利用了(不是伪造数签),造成有数签的但也可能是 ...

个人一直能申请数字证书,费用和证明材料取决于签发机构。
数字签名只保证签发机构和使用人,不保证内容,不能只看数字签名。
证书机构可能在获知文件有问题时吊销证书。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-6-26 14:25 , Processed in 0.038672 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表