泄露的代码签名证书危害有多大？

根据市场人员线下调查，现在从事网站或软件开发的人数不在少数，为了可以很好保护软件开发者的代码不被恶意窃取，作为SSL证书中的一种——代码签名证书起到很大作用，可使得软件开发商能对其软件代码进行数字签名。那么会不会有一种可能，代码签名证书是否会泄露，若一旦泄露会发生多大危害？

一、了解什么是代码签名证书

代码签名证书（Code Signing Certificate）是提供给软件开发者，对其开发的可执行脚本、软件代码和内容进行数字签名的数字证书。代码签名证书用于验证开发者身份真实性、保护代码的完整性。

用户下载软件时，代码签名证书能通过数字签名验证软件来源可信，确认软件、代码没有被非法篡改或植入病毒，保护用户不会被病毒、恶意代码和间谍软件所侵害，也保护了软件开发者的利益，让软件能在互联网上快速安全地发布。

二、代码签名证书泄露事件

就在上月，名为 Lapsus$ 的勒索组织表示，他们在攻击期间窃取了 1TB 的数据，并在 NVIDIA 拒绝与他们谈判后开始在线泄露数据，同时Lapsus$还泄露了大量的员工信息和多达20GB的文件存档。其中泄露的内容中还包括两个被盗的代码签名证书，主要用于英伟达开发人员签署驱动程序和可执行文件。

• 信息数据泄露的危害：

1）企业品牌和声誉，网站受到攻击时，最先受到影响的是企业品牌和声誉。

2）流量损失，无论您的网站是纯粹信息型网站，还是电子商务网站，网络流量关系到可见性与受欢迎性。

3）时间、成本的增加，一旦网站受到攻击，必要遭受入侵造成的数据泄露，对于人力物力来说，都是一个很大的花费。

在以上代码签名证书被窃取事件中，那两个被盗的代码签名证书均已过期，很明显一旦SSL证书过期（包括代码签名证书在内），那些不法分子都会很轻松对您的电脑网站进行攻击，从而站内的信息数据便会一览无遗。在这里，小编建议大家可以在自己证书快要到期的时候及时续费，不要影响网站的正常安全运行，避免不必要的麻烦。

DigiCert作为一家全球著名CA机构，作为国际知名品牌，具有更高的安全性和可信性，并具有比较完善的赔付保障，深受国内各大企业、政府、事业单位的信赖。DigiCert代码签名证书目前有专业版和企业版2种，可在软件被用户下载和安装运行代码程序时，由系统显示开发者的信息，大幅提高安全性和可信性。

点击查看更多

知识拓展：《Digicert代码签名证书企业版和专业版有什么不同？》