工件签名

工件签名（以前称为受信任签名）是一项完全托管的服务，可帮助开发人员进行应用签名。该服务在应用程序中提供真实性和完整性保证，这增强了安全功能，可防止和缓解恶意软件对 Windows 操作系统的影响。

代码签名是保护应用程序免受篡改和伪造标识影响的方法。签名可确保代码未被修改，并提供有关应用程序签名方的信息。

工件签名通过在智能屏幕上提供基本信誉、在 Windows 上实现用户模式信任以及符合完整性检查签名验证来确保应用程序可以信任。

工件签名目前支持公共信任、私人信任、VBS enclave 和测试信任签名。

工件签名（以前称为受信任签名）是与 Azure 集成的完全托管端到端代码签名服务。它提供了以下功能：

• 增强的安全性：证书和私钥存储在符合 FIPS 140-2 级别 3 的 HSM 中，从而降低泄露风险。
• 简化的证书管理：证书由 Microsoft 托管 CA 颁发，随后由服务进行保护和管理。
• 开发人员友好集成：与 Visual Studio、GitHub Actions 和 Azure DevOps 无缝协作，以实现简化的工作流。
• 新式 Windows 安全功能：启用智能应用控制、SmartScreen 和其他阻止未签名或被篡改可执行文件的保护。
• 可伸缩性和成本效益：适用于个人和企业的灵活计划，消除了基础结构开销。

受信任签名已更名为工件签名。服务在功能上保持不变，可提供标识验证、证书配置文件和签名功能。

没有功能差异 - 工件签名只是受信任签名的新名称。所有现有功能保持不变。

如果已使用受信任签名：

• 现有帐户和证书配置文件将继续工作，而不会中断。
• 在当前计划下，计费和配额保持不变。
• 门户体验和 API 保持不变，但引用将更新为“工件签名”。
• 为了实现不间断的体验，现有客户必须在客户端工具中更新对受信任签名的引用。要获取所需更改的完整列表，请访问 aka.ms/artifactsigningfaq。新客户无需进行任何更新。

工件签名使用基于消耗的定价，并且与受信任签名定价保持一致：

• 基本计划：每月 9.99 美元，最多包含 5,000 个签名；额外签名每个 0.005 美元。
• 高级计划：每月 99.99 美元，最多包含 100,000 个签名；额外签名每个 0.005 美元。
• 工件签名定价模型与受信任签名保持一致。这两个计划都继续提供与以前相同的功能。有关完整详细信息，请访问此处的“工件签名定价”页。