以下問題是GlobalTrust 寰宇數位認證中心與Forum Nokia (諾基亞軟體開發論壇)所翻譯整理之資料，請同時參考英文原文： http://forum.nokia.com/main/technical_services/testing/index.html
http://forum.nokia.com/main/technical_services/testing/application_testing_faq.html
http://seap.forum.nokia.com/main/platforms/s60/faq.html
http://seap.forum.nokia.com/main/technical_services/testing/symbian_signed_benefits.html

以及 Symbian Signed 簽章憑證的簡單說明：

    在軟體測試中是一個應用軟體發展過程中最主要的環節，一般包含模組測試、系統測試、可用性測試和權威認證測試 ( 如：Symbian Signed認證測試和Java Veriified認證測試)。所有通過諾基亞銷售管道推廣的行動手機應用軟體都必須通過Symbian Signed認證測試或Java Veriified認證測試。請同時參考 諾基亞測試標準和其他重要文檔 。

    Symbian Signed認證已經成為行動電話之應用軟體測試和認證的已經成為一項主要工業基本安全驗證標準，要擴展業界上廣泛接受的手機軟體品質規範來推動在Symbian行動作業系統的應用軟體的開發和內容的開發。 測試和認證主要是為了保障Symbian所開發平臺的安全和最終用戶的安全。從Symbian 作業系統V9.x(S60第3版)開始，“capability(功能) ”模式限制了許多透過API連結，一些“功能”上，都只能通過Symbian Signed認證才能被認同，而有些“功能”還需要手機廠商的額外認證。

    Symbian Signed認證主要流程如下圖所示，首先在Symbiansigned.com 網上註冊一個用戶帳號，再申請購買 TC Publisher ID程式碼簽章憑證，將SIS做簽章設定，再送出已經有簽章的軟體檔案送出至 Symbian Signed 指定的測試公司來測試，測試通過後從Symbian signed網站取回由測試公司重新簽章的軟體檔，此軟體就可以安全的安裝到手機上。

    請注意：通過測試取回的軟體是已經重新由Symbian所簽核的安全且已被信任的Symbian根憑證下所簽章完成的手機中被信任的Symbian Signed憑證簽章，此時就將不要再修改此軟體，也不要再重新使用您的程式碼簽章軟體再做簽核，否則就不能正常執行。

特點：

• 簽章的應用軟體可執下列的功能應用？
  如果應用軟體有要求某些功能，則在安裝過程中會顯示如下圖示資訊(不同的軟體可能顯示不同的警告資訊)，而用戶是否允許(由於本文從英文原文翻譯，沒有中文顯示資訊，請參考您本身手機上的中文警告資訊，以下圖)。
  可應用上的軟體：
          - 使用連接功能 (功能= LocalServices )
          - 讀取用戶資料 (功能= ReadUserData )
          - 寫入用戶資料 (功能= WriteUserData)
          - 使用照相機或麥克風 (功能 = UserEnvironment)
          - 使用網路或撥打電話 (功能= NetworkServices)

注意事項：

1. 填寫Symbian簽章憑證申請同意書，並需要公司營利事業登記證資料。
2. 寰宇數位認證中心有專業的文件翻譯單位來將申請的營利事業登記文件翻譯後送至CA認證中心，同時寰宇認證中心認證單位會同時審核您所提出申請的申請資料，審核認證完成後就會送出給CA註冊中心，等待憑證的核發。
3. 在CA完成寰宇認證中心註冊中心所送審的文件後，CA也驗証完成後，您就會收到CA所頒發下來的程式碼簽章憑證。
4. 此Symbian 程式碼簽章軟體可以簽署您的SIS文件，並可以將您已簽好的SIS行動電話軟體程式至Symbina Siged 所指定的Test House再做最後的測試，就後通過後就會再重簽憑證(re-signed)在您的所開發之行動電話應用軟體上，這樣就可以安全的再安裝和正常的在Symbian操作系統上運行。

其他功能輔助說明：

本簽名指南是基於Nokia Developer's Suite for J2ME編寫，如果您還沒有NDS for J2ME，您到Nokia網站上下載 NDS3.0簽名工具。 或下載最新版的Carbide.j 1.5開發工具。請注意：您也可以直接使用Sun Java Wireless Toolkit 2.5.1中文版來簽名針對Nokia手機的MIDlet，如果您還沒有此開發工具可以到SUN網站上下載 合適的開發工具

申請文件：

1. 營利事業登記證、法人登記證等..證明文件
2. 申請同意書
3. ※即日起，申請Codesign憑證須附上雙認證文件，所以請您時另外附上公司電話帳單、公司水費或電費影印本份共兩份文件提供憑證審核。
4. 申請人之ID卡片 (ID卡片上面須有照片和姓名)例如：身份證、職員證或健保卡等資料。
5. 申請人之公司名片(若有中英文版本)請雙面影印一並提供
6. 申請授權書LOA文件
   

TC行動設備程式碼的簽署的單位允許對行動電話或智慧型手機Smartphones提供簽署申請使用。

在申請通過此軟體並加於行動手機的使用設備上增強對軟體的一致相等表現，讓 使用行動設備之用戶更具信任於此程式開發者和系統操作者對於他們在行動設備上更具忠誠和信賴。此時，顧客為這些程式開發者有對這些服務的全面理解，係行動電話的安全效率和重要性就像是使用網路一樣重要。

點圖後，可放大預覽此驗證憑證的平台

為這應用軟體的可信賴度以更努力的提供保護和更多重要的主要的功能應用。為行動設備上的操作員在這些問題中更明顯的體會出在增強整個緊急狀況上之處理。對一個適當的應用軟體之高品質過程管理過程，此能力可區別以通過測試軟體和未經考驗的軟件之間的差別，並且讓這樣軟體適用於各行動設備上的存取權，讓更多的主要資源開發都能建立在用戶使用上的信心和信賴。

此憑證將在台灣10底前會開始發行，目前全球也都尚未開始啟用此憑證的審核條件和方式，所以若是有任何問題都歡迎先來電詢問，寰宇數位服務電話 (02)2336-8398 業務服務單位洽詢。

程式碼簽章證書是提供給軟體廠商(企業)能對所開發的軟體程式進行數位簽章，讓用戶透過網路的平臺 (網際網路或內部網路) 和無線的網路平臺在下載此程式時都能確信此程式沒有被非法篡改和信任程式的來源，從而保護程式的完整性、保護用戶不會被病毒、惡意和間諜軟體所侵害，在保護提供此軟體的廠商程式資料和程式的可信任度，讓軟體下載能夠更安全又快速的在網站上發佈。

特點和優勢：

• 支持Windows .exe, .dll, .cab, .ocx(ActiveX)和Jar
• 保護您的程式的完整性 ( 未被篡改或破壞 )
• 讓最終用戶能確信此程式確實是由貴公司所提供
• 憑證有效期內不限程式碼簽章的發放次數
  

GlobalTrust、Thawte 和 GlobalSign 都有自己的程式碼簽張憑證產品，如果您是希望購買微軟代碼簽名證書，我們推薦您選購GlobalTrust的程式碼簽張憑證，一樣的支持所有流覽器，但價格更便宜，審核發送的速度更快，並且有更好的中文支援。而如果您希望購買Java代碼簽名證書(包括MIDlet簽章)，寰宇認證中心則推薦您選購Thawte 或 GlobalSign 的程式碼簽章證書，而VeriSign Java程式碼簽章憑證支援最多的機型的手機服務。

Thawte的程式碼簽章憑證具有以下特點：

1. 獨家支援一個證書多個應用平臺；
2. 既支援微軟 ActiveX 、MIDlet(J2ME)，又支援 Java Applets；
3. 支援所有作業系統；
4. 證書中所有欄位獨家支援中文，代碼發行商名稱欄位可以是中文或英文；
5. 證書格式為：.pvk 私鑰文件和.spc 證書文件；
6. 支援證書吊銷列表；
7. 支援線上證書狀態協定，讓最新的瀏覽器(如:IE7)能線上即時檢查憑證是否已經被吊銷；
8. 根證書：Thawte Premium Server CA -- Thawte Code Signing CA
   

Thawte 程式碼簽章又可分為如下類型：

1. 微軟程式碼簽章憑證(多用途)：用於使用微軟 InetSDK 開發工具來數位簽名 ActiveX 控制項 .cab 文件、 .exe 文件和 .dll 檔，以及其他 Windows 檔。支援 Windows 95/98/NT/2000/XP 等所有平臺，但請注意：僅支持微軟 IE4.0 以上版本；
2. Java開發的程式碼簽章：用於使用 JavaSoft 的 JDK 1.3 或以上版本來數位簽章 .jar 文件；
3. NetScape程式碼簽章憑證：用於數位簽章基於 NetScape 平臺上的 Java 代碼和 NetScape 瀏覽器的各種插入元件和控制項；
4. 微軟Office程式碼簽章憑證：用於數位簽章微軟 Office 的巨集檔案和 VBA 檔；
5. Apple 開發的程式碼簽章憑證：用於 Apple( 蘋果電腦 ) 軟體廠商在 Apple Mac 作業系統上的數位簽名其軟體。
   

注意事項：

1. Thawte 程式碼簽章憑證也分英文版和中文版，英文版的軟體發行商名稱為公司英文名稱，如果用戶有英文名稱證明資料，請提出英文證明文件；而中文版的軟體廠商名稱為公司中文名稱，也就是營利登記執照上的中文名稱。用戶在線上申請Thawte程式碼簽章憑證時，只要在機構名稱中填寫中文名稱即可申請中文版。
2. 如果要申請英文版，但又不能提供英文名稱的證明資料，Thawte 已授權由寰宇數位認證中心做驗證，審核過的中文名稱營業執照作為證明檔，申請時填寫的公司英文名稱必須是中文名稱的通用英文單字翻譯，商號必須是拼音或相近英文發音為準。
3. Thawte 會人工(中文)電話驗證聯繫人真實身份，但申請單位的聯繫電話必須能在台灣網域可查詢之資料或行政院公司營利登記網站可查到的，如果查不到，則需要申請單位的公司營利登記資料來證明申請單位的真實性；同時建議接收憑證的電子郵件信箱(也就是申請單位的技術聯繫人信箱)要使用企業用的電子郵件信箱，絕對不能使用免費的電子信箱帳號(如Hotmail、Gmail、Yahoo等)。
4. Thawte 程式碼簽章憑證頒發時間： 1-2 個工作日；
5. Thawte 不提供時間戳 URL，用戶可以直接使用 VeriSign 的時間戳URL： http://timestamp.verisign.com/scripts/timstamp.dll
   
   

微軟智慧型手機程式碼簽章憑證 ( Authenticated Content Signing for Windows Mobile) 主要用於數位簽章微軟智慧型手機 Windows Mobile 作業系統(Smartphone 2002 / 2003 ) 所開發的.exe、.dll、.ocx和.cab等檔案，讓基於微軟的 Windows Mobile 作業系統上的手機，可以安全的下載和安裝您所開發的軟體並且可完整運行。
部署安全的智慧手機應用軟體。

現在，使用者可以下載智慧型手機的應用軟體至微軟 Windows Mobile 作業系統的智慧手機、 PDA 和 Pocket PC 中，可即時應用在智慧型手機上的重要應用，如電子郵件、試算表、股市行情、多媒體遊戲、行動銀行等各種下一代“殺手級”行動應用。而如何保證這些下載的應用軟體的完整性，是安全的主要成功關鍵，沒有程式碼簽章憑證時，移動設備和移動網路將面臨被駭客軟體和病毒的攻擊危險，將嚴重打擊消費者信心和忠誠度，移動用戶是不敢下載沒有安全簽名的移動應用軟體的。
GeoTrust的智慧型行動手機程式碼簽章憑證的應用安全 。

GeoTrust是目前有代理通過微軟認證的智慧型行動手機程式碼簽章憑證的合作夥伴，主要支援如下簽章的服務：
• 針對 Mobile2Market 計畫，提供非特權 (Unprivileged) 和微軟特權的 (Privileged) 程式數位簽章服務
• 為美國行動手機商 Verizon 指定的開發商，並提供特權簽章服務

GeoTrust的微軟智慧型手機程式碼簽章憑證為更多的軟體服務提供廠商提供更多的服務 (ISV) ，提供一個方便的的 Web 簽章操作介面，可以隨時對其智慧型行動手機進行下載程式碼簽章憑證的使用，使得這些程式能安全地安裝在微軟 Windows Mobile 作業系統的智慧型手機、 PDA 和 Pocket PC 中。GeoTrust 可以根據簽章的事件多少，來提供更有選擇性的價格，繼而降低整個智慧型手機的程式開發成本。

GeoTrust 的微軟智慧型手機程式碼簽章憑證，為驗證智慧型手機上的應用軟體之開發廠商的真實身份，確保下載到使用者的手機上的程式，確實是此行動軟體為此開發廠商所提供的，是沒有被篡改或破壞的，保護了下載程式和安裝程式的完整性，使得手機使用者不會由於誤下載沒有經過認證的程式軟體而損壞了行動手機的機器。

特點

• 為開發者提供身份認證的保護
• 保護 Windows Mobile 5 和 Smartphone 2002/2003 智慧型手機上的應用安全
  - 微軟非特權的和有微軟的特權簽章服務
  - Verizon開發商提供特權簽章服務
• 使用Web介面，方便管理和簽章應用；
• 提供更靈活的簽章解決方案，從 10 到 500 個數位簽章的解決方案
• 按簽章的次數事件付費，而非按年計算，讓您不用擔心沒有用完的簽章是否還可以使用；
• 已經簽章過的程式是永遠有效的，不會有過期的限制；
• 在後台的簽章管理介面內，多包含一支 USB Key的安全簽核把關；

申請文件：

1. 營利事業登記證、法人登記證等..證明文件
2. 申請同意書
3. ※即日起，申請Codesign憑證須附上雙認證文件，所以請您時另外附上公司電話帳單、公司水費或電費影印本份共兩份文件提供憑證審核。
4. 申請人之ID卡片 (ID卡片上面須有照片和姓名)例如：身份證、職員證或健保卡等資料。
5. 申請人之公司名片(若有中英文版本)請雙面影印一並提供
6. 申請授權書LOA文件
   

Microsoft 的 Windows Mobile Smartphone 系統，所開發之智慧型手機軟體需要數位憑證程式碼簽章憑證的安全加密服務。在Windows Mobile是希望基於在Smartphone上所開發之應用程式都能夠具安全性信賴性，不被非法的程式和木馬或病毒所侵害，所以軟體開發人員需要先瞭解Smartphone上的應用程式安全模組、以及當某款不同的Windows Mobile的Smartphone手機在市場之行動通訊軟體開發上，擁有支援不同的軟體時需要程式碼簽章憑證的簽章來確保智慧型手機的軟體安裝安全和信賴。

如果您已經是一位瞭解如何建置Pocket PC或Smartphone上的應用程式開發人員，並且還在構建Pocket PC和或Smartphone的軟體安裝檔 (.cab)，此文件說明將會提供您所需重要資訊，以幫助您瞭解 Smartphone應用程式安全的重要性、特權與非特權應用程式的不同之處、如何確定您的應用程式是否需要特權信任、如何安裝在Smartphon上所開發的開發環境，以及如何通過可簽核程式碼簽章憑證的軟體供應商，來進行所開發完成之應用程式都能具有數位簽章的安全服務。

適用於：

• MicrosoftR WindowsR Powered Smartphone 2002
• Windows Mobile 2003 software for Smartphones
• Windows Mobile 2003 Second Edition software for Smartphones
• Microsoft ActiveSyncR
• Microsoft Visual StudioR .NET 2003
• Microsoft eMbedded Visual C++R version 3.0
• Microsoft eMbedded Visual C++ version 4.0
  

申請文件：

1. 營利事業登記證、法人登記證等..證明文件
2. 申請同意書
3. ※即日起，申請Codesign憑證須附上雙認證文件，所以請您時另外附上公司電話帳單、公司水費或電費影印本份共兩份文件提供憑證審核。
4. 申請人之ID卡片 (ID卡片上面須有照片和姓名)例如：身份證、職員證或健保卡等資料。
5. 申請人之公司名片(若有中英文版本)請雙面影印一並提供
6. 申請授權書LOA文件