Adobe AIR 程式碼簽章憑證(Code Signing Certificate for Adobe AIR )使得軟體開發者能對其使用Adobe AIR技術開發的軟體原始碼(HTML、XML、Flash、Flex、Ajar等)進行數字簽章，讓其用戶通過網路平台( 網際網路或內部網 )下載時能確信此原始碼沒有被非法篡改和來源可信，從而保護了原始碼的完整性、保護了用戶不會被病毒、惡意原始碼和間諜軟體所侵害，當然也就保護了軟體開發商的利益，使得軟體開發商能安全地快速地通過網路發布軟體。為了保護軟體開發商和最終用戶的利益，Adobe AIR 軟體數字簽章是強製要求。

特點和優勢

• 支持 Adobe AIR的打包文件 .air, .airi等文件數字簽章
• 保護您的原始碼的完整性(被篡改或破壞)
• 讓最終用戶能確信此原始碼確實是您提供的
• 免費提供時間戳服務，確保已經簽章的原始碼長期有效
• 証書有效期內不限簽章原始碼次數

此軟體可以改變企業對電子化的文件管理上面更具有安全性和信賴。如此已簽署過的電子文件檔案，可以成為可攜式的文件格式來發行，並且文件內崁入簽署人或公司等資料，此文件才具備有更信賴度，並且可以確信此文件在傳輸中或存取中並未被竄改或修改。同時可以公開確認此文件與參予之組織更加安全，提供更加可靠的電子文件交換。

程式碼簽章證書是提供給軟體廠商(企業)能對所開發的軟體程式進行數位簽章，讓用戶透過網路的平臺 (網際網路或內部網路) 和無線的網路平臺在下載此程式時都能確信此程式沒有被非法篡改和信任程式的來源，從而保護程式的完整性、保護用戶不會被病毒、惡意和間諜軟體所侵害，在保護提供此軟體的廠商程式資料和程式的可信任度，讓軟體下載能夠更安全又快速的在網站上發佈。

特點和優勢：

• 支持Windows .exe, .dll, .cab, .ocx(ActiveX)和Jar
• 保護您的程式的完整性 ( 未被篡改或破壞 )
• 讓最終用戶能確信此程式確實是由貴公司所提供
• 憑證有效期內不限程式碼簽章的發放次數
  

GlobalTrust、Thawte 和 GlobalSign 都有自己的程式碼簽張憑證產品，如果您是希望購買微軟代碼簽名證書，我們推薦您選購GlobalTrust的程式碼簽張憑證，一樣的支持所有流覽器，但價格更便宜，審核發送的速度更快，並且有更好的中文支援。而如果您希望購買Java代碼簽名證書(包括MIDlet簽章)，寰宇認證中心則推薦您選購Thawte 或 GlobalSign 的程式碼簽章證書，而VeriSign Java程式碼簽章憑證支援最多的機型的手機服務。

Thawte的程式碼簽章憑證具有以下特點：

1. 獨家支援一個證書多個應用平臺；
2. 既支援微軟 ActiveX 、MIDlet(J2ME)，又支援 Java Applets；
3. 支援所有作業系統；
4. 證書中所有欄位獨家支援中文，代碼發行商名稱欄位可以是中文或英文；
5. 證書格式為：.pvk 私鑰文件和.spc 證書文件；
6. 支援證書吊銷列表；
7. 支援線上證書狀態協定，讓最新的瀏覽器(如:IE7)能線上即時檢查憑證是否已經被吊銷；
8. 根證書：Thawte Premium Server CA -- Thawte Code Signing CA
   

Thawte 程式碼簽章又可分為如下類型：

1. 微軟程式碼簽章憑證(多用途)： 用於使用微軟InetSDK開發工具來數位簽章ActiveX控制選項的.cab文件、.exe文件和.dll檔，以及其他Windows檔案。支援所有Windows 95/98/NT/2000/XP等所有平台，另外注意事項：僅支援微軟IE4.0 以上版本使用；
2. Java開發之程式碼簽章憑證：用於使用JavaSoft的JDK 1.3或以上版本來做數位簽核.jar 文件檔案；
3. NetScape程式碼簽章憑證：用於NetScape平臺上來數位簽章Java程式和NetScape瀏覽器和火狐瀏覽器(FireFox)的各種元件和控制選項程式；
4. 微軟Office文件程式碼簽章憑證：用於數位簽核所有的Office的巨集檔案和VBA檔案；
5. Apple程式的程式碼簽章憑證：用於Apple (蘋果電腦) 的軟體在Apple Mac OS的作業系統上做數位簽章，保障軟體的安裝安全和信任。
   
   

注意事項：

1. Thawte 程式碼簽章憑證也分英文版和中文版，英文版的軟體發行商名稱為公司英文名稱，如果用戶有英文名稱證明資料，請提出英文證明文件；而中文版的軟體廠商名稱為公司中文名稱，也就是營利登記執照上的中文名稱。用戶在線上申請Thawte程式碼簽章憑證時，只要在機構名稱中填寫中文名稱即可申請中文版。
2. 如果要申請英文版，但又不能提供英文名稱的證明資料，Thawte 已授權由寰宇數位認證中心做驗證，審核過的中文名稱營業執照作為證明檔，申請時填寫的公司英文名稱必須是中文名稱的通用英文單字翻譯，商號必須是拼音或相近英文發音為準。
3. Thawte 會人工(中文)電話驗證聯繫人真實身份，但申請單位的聯繫電話必須能在台灣網域可查詢之資料或行政院公司營利登記網站可查到的，如果查不到，則需要申請單位的公司營利登記資料來證明申請單位的真實性；同時建議接收憑證的電子郵件信箱(也就是申請單位的技術聯繫人信箱)要使用企業用的電子郵件信箱，絕對不能使用免費的電子信箱帳號(如Hotmail、Gmail、Yahoo等)。
4. Thawte 程式碼簽章憑證頒發時間： 1-2 個工作日；
5. Thawte 不提供時間戳 URL，用戶可以直接使用 VeriSign 的免費時間戳URL： http://timestamp.verisign.com/scripts/timstamp.dll

微軟程式碼簽章憑證 (.pvk/.spc) 簽章指南

本使用指南演示如何使用GlobalTrust微軟的程式碼簽章憑證和Thawte的程式碼簽章憑證是使用同樣方法，只是使用不同的URL時間戳記。
您在線上申請程式碼簽章憑證時會生成憑證的私鑰文件，如：myCert.pvk，而程式碼簽章憑證成功頒發後的憑證檔為公鑰文件，如：myCert.spc，又稱：程式公開發行的憑證簽核(Software Publishing Certificate) 。程式碼簽章憑證一般都是採用公鑰和私鑰分開的2個檔案模式，適合於DOS指令模式的程式碼簽章。如果您希望把程式碼簽章程式導入到Windows的憑證存放區中，從而簡化簽章的操作，寰宇數位會提供簽章憑證的格式給您，方便您的程式簽核服務。

Thawte程式碼簽章憑證的根憑證下載：Thawte Premium Server CA, ?Thawte Code Signing CA

程式碼簽章證書是提供給軟體廠商(企業)能對所開發的軟體程式進行數位簽章，讓用戶透過網路的平臺 (網際網路或內部網路) 和無線的網路平臺在下載此程式時都能確信此程式沒有被非法篡改和信任程式的來源，從而保護程式的完整性、保護用戶不會被病毒、惡意和間諜軟體所侵害，在保護提供此軟體的廠商程式資料和程式的可信任度，讓軟體下載能夠更安全又快速的在網站上發佈。

特點和優勢：

• 支持Windows .exe, .dll, .cab, .ocx(ActiveX)和Jar
• 保護您的程式的完整性 ( 未被篡改或破壞 )
• 讓最終用戶能確信此程式確實是由貴公司所提供
• 憑證有效期內不限程式碼簽章的發放次數
  

GlobalTrust、Thawte 和 GlobalSign 都有自己的程式碼簽張憑證產品，如果您是希望購買微軟代碼簽名證書，我們推薦您選購GlobalTrust的程式碼簽張憑證，一樣的支持所有流覽器，但價格更便宜，審核發送的速度更快，並且有更好的中文支援。而如果您希望購買Java代碼簽名證書(包括MIDlet簽章)，寰宇認證中心則推薦您選購Thawte 或 GlobalSign 的程式碼簽章證書，而VeriSign Java程式碼簽章憑證支援最多的機型的手機服務。

Thawte的程式碼簽章憑證具有以下特點：

1. 獨家支援一個證書多個應用平臺；
2. 既支援微軟 ActiveX 、MIDlet(J2ME)，又支援 Java Applets；
3. 支援所有作業系統；
4. 證書中所有欄位獨家支援中文，代碼發行商名稱欄位可以是中文或英文；
5. 證書格式為：.pvk 私鑰文件和.spc 證書文件；
6. 支援證書吊銷列表；
7. 支援線上證書狀態協定，讓最新的瀏覽器(如:IE7)能線上即時檢查憑證是否已經被吊銷；
8. 根證書：Thawte Premium Server CA -- Thawte Code Signing CA
   

Thawte 程式碼簽章又可分為如下類型：

1. 微軟程式碼簽章憑證(多用途)：用於使用微軟 InetSDK 開發工具來數位簽名 ActiveX 控制項 .cab 文件、 .exe 文件和 .dll 檔，以及其他 Windows 檔。支援 Windows 95/98/NT/2000/XP 等所有平臺，但請注意：僅支持微軟 IE4.0 以上版本；
2. Java開發的程式碼簽章：用於使用 JavaSoft 的 JDK 1.3 或以上版本來數位簽章 .jar 文件；
3. NetScape程式碼簽章憑證：用於數位簽章基於 NetScape 平臺上的 Java 代碼和 NetScape 瀏覽器的各種插入元件和控制項；
4. 微軟Office程式碼簽章憑證：用於數位簽章微軟 Office 的巨集檔案和 VBA 檔；
5. Apple 開發的程式碼簽章憑證：用於 Apple( 蘋果電腦 ) 軟體廠商在 Apple Mac 作業系統上的數位簽名其軟體。
   

注意事項：

1. Thawte 程式碼簽章憑證也分英文版和中文版，英文版的軟體發行商名稱為公司英文名稱，如果用戶有英文名稱證明資料，請提出英文證明文件；而中文版的軟體廠商名稱為公司中文名稱，也就是營利登記執照上的中文名稱。用戶在線上申請Thawte程式碼簽章憑證時，只要在機構名稱中填寫中文名稱即可申請中文版。
2. 如果要申請英文版，但又不能提供英文名稱的證明資料，Thawte 已授權由寰宇數位認證中心做驗證，審核過的中文名稱營業執照作為證明檔，申請時填寫的公司英文名稱必須是中文名稱的通用英文單字翻譯，商號必須是拼音或相近英文發音為準。
3. Thawte 會人工(中文)電話驗證聯繫人真實身份，但申請單位的聯繫電話必須能在台灣網域可查詢之資料或行政院公司營利登記網站可查到的，如果查不到，則需要申請單位的公司營利登記資料來證明申請單位的真實性；同時建議接收憑證的電子郵件信箱(也就是申請單位的技術聯繫人信箱)要使用企業用的電子郵件信箱，絕對不能使用免費的電子信箱帳號(如Hotmail、Gmail、Yahoo等)。
4. Thawte 程式碼簽章憑證頒發時間： 3-7 個工作日；
5. Thawte 不提供時間戳 URL，用戶可以直接使用 VeriSign 的時間戳URL： http://timestamp.verisign.com/scripts/timstamp.dll
   
   

程式碼簽章證書是提供給軟體廠商(企業)能對所開發的軟體程式進行數位簽章，讓用戶透過網路的平臺 (網際網路或內部網路) 和無線的網路平臺在下載此程式時都能確信此程式沒有被非法篡改和信任程式的來源，從而保護程式的完整性、保護用戶不會被病毒、惡意和間諜軟體所侵害，在保護提供此軟體的廠商程式資料和程式的可信任度，讓軟體下載能夠更安全又快速的在網站上發佈。

特點和優勢：

• 支持Windows .exe, .dll, .cab, .ocx(ActiveX)和Jar
• 保護您的程式的完整性 ( 未被篡改或破壞 )
• 讓最終用戶能確信此程式確實是由貴公司所提供
• 憑證有效期內不限程式碼簽章的發放次數
  

GlobalTrust、Thawte 和 GlobalSign 都有自己的程式碼簽張憑證產品，如果您是希望購買微軟代碼簽名證書，我們推薦您選購GlobalTrust的程式碼簽張憑證，一樣的支持所有流覽器，但價格更便宜，審核發送的速度更快，並且有更好的中文支援。而如果您希望購買Java代碼簽名證書(包括MIDlet簽章)，寰宇認證中心則推薦您選購Thawte 或 GlobalSign 的程式碼簽章證書，而VeriSign Java程式碼簽章憑證支援最多的機型的手機服務。

Thawte的程式碼簽章憑證具有以下特點：

1. 獨家支援一個證書多個應用平臺；
2. 既支援微軟 ActiveX 、MIDlet(J2ME)，又支援 Java Applets；
3. 支援所有作業系統；
4. 證書中所有欄位獨家支援中文，代碼發行商名稱欄位可以是中文或英文；
5. 證書格式為：.pvk 私鑰文件和.spc 證書文件；
6. 支援證書吊銷列表；
7. 支援線上證書狀態協定，讓最新的瀏覽器(如:IE7)能線上即時檢查憑證是否已經被吊銷；
8. 根證書：Thawte Premium Server CA -- Thawte Code Signing CA
   

Thawte 程式碼簽章又可分為如下類型：

1. 微軟程式碼簽章憑證(多用途)：用於使用微軟 InetSDK 開發工具來數位簽名 ActiveX 控制項 .cab 文件、 .exe 文件和 .dll 檔，以及其他 Windows 檔。支援 Windows 95/98/NT/2000/XP 等所有平臺，但請注意：僅支持微軟 IE4.0 以上版本；
2. Java開發的程式碼簽章：用於使用 JavaSoft 的 JDK 1.3 或以上版本來數位簽章 .jar 文件；
3. NetScape程式碼簽章憑證：用於數位簽章基於 NetScape 平臺上的 Java 代碼和 NetScape 瀏覽器的各種插入元件和控制項；
4. 微軟Office程式碼簽章憑證：用於數位簽章微軟 Office 的巨集檔案和 VBA 檔；
5. Apple 開發的程式碼簽章憑證：用於 Apple( 蘋果電腦 ) 軟體廠商在 Apple Mac 作業系統上的數位簽名其軟體。
   

注意事項：

1. Thawte 程式碼簽章憑證也分英文版和中文版，英文版的軟體發行商名稱為公司英文名稱，如果用戶有英文名稱證明資料，請提出英文證明文件；而中文版的軟體廠商名稱為公司中文名稱，也就是營利登記執照上的中文名稱。用戶在線上申請Thawte程式碼簽章憑證時，只要在機構名稱中填寫中文名稱即可申請中文版。
2. 如果要申請英文版，但又不能提供英文名稱的證明資料，Thawte 已授權由寰宇數位認證中心做驗證，審核過的中文名稱營業執照作為證明檔，申請時填寫的公司英文名稱必須是中文名稱的通用英文單字翻譯，商號必須是拼音或相近英文發音為準。
3. Thawte 會人工(中文)電話驗證聯繫人真實身份，但申請單位的聯繫電話必須能在台灣網域可查詢之資料或行政院公司營利登記網站可查到的，如果查不到，則需要申請單位的公司營利登記資料來證明申請單位的真實性；同時建議接收憑證的電子郵件信箱(也就是申請單位的技術聯繫人信箱)要使用企業用的電子郵件信箱，絕對不能使用免費的電子信箱帳號(如Hotmail、Gmail、Yahoo等)。
4. Thawte 程式碼簽章憑證頒發時間： 3-7 個工作日；
5. Thawte 不提供時間戳 URL，用戶可以直接使用 VeriSign 的時間戳URL： http://timestamp.verisign.com/scripts/timstamp.dll
   
   

　 GlobalTrust程式碼簽章憑證提供讓軟體廠商(個人和企業)能對所開發好的軟體程式進行數位簽章，讓其用戶無論是利用網路方式( 網際網路或內部網 ) 和無線的網路平臺下載，都能確信此程式沒有被非法篡改和程式的開發公司，從而保護了此程式的完整性、保護用戶不會被病毒、惡意程式和間諜軟體所侵害，當然也就保護了軟體開發廠商的利益，讓軟體開發廠商能安全又快速的利用網路來發佈軟體的使用。

　 VeriSign 、 Thawte 和 GlobalTrust都有自己的程式碼簽章憑證產品，當然， VeriSign代碼簽名證書產品最齊全，能滿足用戶各種數位簽名的應用需要，讓內容提供商和軟體開發廠商能數位簽章其軟體程式、巨集檔、設備驅動程式、硬體固化程式、病毒更新碼、配置檔和移動應用等。

主要包括如下產品：

1. 程式碼簽章憑證數字ID(VeriSign Code Signing Digital IDs)： 主要用於軟體開發之數位簽章於軟體程式，以便安全地在網際網路上做下載。包括：
   
   1. 微軟程式碼簽章憑證 (Microsoft Authenticode Digital ID)：數字簽章.exe, .dll, .cab, .ocx(ActiveX)；
   2. Java程式碼簽章憑證(Sun Java Signing Digital ID)： 數字簽章Sun Java .jar (Java Applet) 文件和 J2ME MIDlet Suite 文件；
   3. 微軟Windows Logo認證證書 ("Designed for Windows logo" Digital IDs)：用於數位簽章微軟Windows Logo認證的各種軟體、硬體驅動程式等，提供已經簽名的軟體給微軟測試認證，包括微軟 Windows Hardware Quality Labs (WHQL) testing programs(Windows硬體品質實驗室測試計畫)等；
   4. NetScape 程式碼簽章憑證 (Netscape Object Signing Digital ID)： 數位簽章NetScape 平臺上的 Java 程式和 NetScape 瀏覽器的各種元件和控制項 Java Applet 檔 (.Java)；
   5. 微軟 Office 程式碼簽章憑證 (Microsoft Office and VBA Signing Digital ID)：數位簽張微軟 Office 巨集檔案和VBA程式等檔；
   6. Macromedia 程式碼簽章憑證 (Macromedia Shockwave Digital ID)：數位簽張 Macromedia Director 8 Shockwave Studio檔；
   7. Marimba 程式碼簽章憑證 (Marimba Castanet Channel Signing Digital ID)：數位簽章 Marimba Casanet 檔。
      
      
2. 微軟行動程式碼簽章憑證 (Authenticated Content Signing for Microsoft Windows Mobile)： 支援使用微軟 Windows Mobile 和 SmartPhone 2002/2003 行動終端作業系統的行動程式碼簽章憑證，以確保移動下載的程式在行動終端 ( 如手機和 PDA) 的安全。
   
   
3. Symbian 程式碼簽章憑證 (Authenticated Content Signing for Symbian)(ACS Publisher ID)： 支援使用 Symbian 公司的行動終端作業系統的行動軟體簽章(SIS檔)，以確保行動軟體下載的程式在行動終端 ( 如手機和 PDA) 的安全。
   
   
4. BREW 文件程式碼簽章憑證(Authentic Document IDs for BREW )： 支援 (Qualcomm)BREW 系統的 BREW 應用程式的數位簽章，以確保 BREW 文件的安全應用。

注意事項：

1. 申請單位需要提交有效證明檔(如：營利事業登記證)，由美國VeriSign公司認可的寰宇認證中心做審核過的中文名稱之營利事業登記證為證明資料，申請時填寫的公司英文名稱必須是中文名稱的通用英文單字翻譯，商號必須是拼音或相近英文發音。如果使用其他英文名稱，則需要提供該英文名稱的證明文件檔；
2. VeriSign 會人工(中文)電話驗證聯繫人真實身份，但申請單位的聯繫電話必須能在中華電信黃頁資料庫(www.yellowpage.com)中能查到，如果查不到，則需要申請單位提供最近的公司的電話費單據來證明申請單位的真實聯繫電話；同時接收此憑證的電子郵件信箱(也就是申請單位技術聯絡人的電子郵件信箱)一定要使用公司網域的企業電子郵件信箱，絕對不能使用免費公用的電子郵件信箱(如Hotmail、Gmail、Yahoo等)。
3. 人工驗證真實身份， 一般需要 3-7個工作日頒發證書；
4. VeriSign 微軟程式碼簽章憑證免費時間戳URL： http://timestamp.verisign.com/scripts/timstamp.dll
   ------------------------------------------------------------------------------------------------------------------------------------------------
   在申請程式碼簽章憑證時一定要注意：
   任何公司都不得使用頒發的程式碼簽章憑證來作為諜軟體(Spyware)、流氓軟體和駭客軟體等進行數位簽章，否則，如經舉報和查實，頒發此憑證的憑證頒發機構可以立刻吊銷此證書，不但不能要求退款，而且還會追究可能由此帶來的一切法律責任。