软件发布者常听到一种说法：换了 EV 代码签名证书，SmartScreen 就不会再提示。实际情况没有这么简单。EV 证书能强化发布者身份，但 SmartScreen 的信誉判断涉及多个信号，证书只是其中一环。理解这些信号，才能对发布后的用户提示做出合理预期。
本文讨论代码签名与 Windows 安全提示之间的关系，不构成对拦截结果的承诺。微软的声誉算法会持续调整，具体表现应以实际环境为准。证书申请与签名实践可结合本站代码签名证书栏目阅读。
一、SmartScreen 在判断什么
SmartScreen 是 Windows 中的安全提示机制，会根据文件声誉、下载来源、签名状态、发布者历史、用户举报等信息综合判断。一个新发布、下载量有限、此前没有信誉记录的程序，即使签名有效，也可能出现“Windows 已保护你的电脑”提示。用户可以选择“仍要运行”，但提示本身不代表文件一定恶意。
签名的作用是让系统确认文件由某个主体发布，且签名后未被篡改。它不能自动为发布者建立良好声誉，也不能消除所有提示。把签名理解为“身份与完整性证明”，而不是“通行证”，更接近实际。
二、EV 证书能带来什么
EV 代码签名证书经过较严格的组织核验，私钥通常存放在硬件介质中，签名操作更难被复制。对用户而言，签名有效时可以看到更明确的发布者信息；对平台而言，EV 证书有助于确认组织身份。部分平台和合作伙伴流程会把 EV 作为准入条件之一。
但 EV 不等于自动获得 SmartScreen 信誉。证书新签发、发布者此前没有下载记录、安装包首次出现，都可能仍处于信誉积累阶段。把 EV 说成“立即消除拦截”并不准确，也不符合实际体验。
三、影响信誉的常见因素
- 证书与发布者历史：持续使用同一主体签名，比频繁更换主体更利于识别。
- 下载与安装量：真实用户下载、安装和正常使用会逐步形成信号。
- 文件哈希与版本连续性：稳定更新、避免频繁改包，有助于建立版本关联。
- 用户举报与安全事件：恶意行为、捆绑安装、异常弹窗会迅速破坏信誉。
- 下载渠道：正规站点、HTTPS 分发和清晰的文件说明能减少风险提示。
- 签名完整性：缺少时间戳、证书链异常或文件被二次修改，都会影响验证。
这些因素互相影响。单靠一张证书无法覆盖下载渠道、软件行为和用户反馈带来的问题。发布团队应把信誉建设看作长期工作，而不是一次配置。
四、签名实践中的细节
签名前确认文件已经完成所有写入操作，签名后不要再用脚本修改资源、版本信息或安装包配置。对多文件产品，按“内部文件到外层安装包”的顺序签名，并统一添加可信时间戳。发布前在干净虚拟机中下载、安装、升级，观察系统提示和发布者名称是否一致。
如果签名有效但提示仍出现，先检查证书链、时间戳和文件哈希，再判断是否属于信誉积累阶段。不要通过重复上传、频繁更换文件名或伪造下载量来“养号”，这类做法可能违反平台规则，也会带来安全风险。
五、用户侧提示如何解释
企业客户看到提示时，往往需要一份可核对的说明。可以告知用户：在文件属性中查看数字签名，确认签名者名称、证书颁发者和时间戳；通过企业官网公布的哈希值核对文件；从固定渠道下载。对于内部软件，可以通过组策略或应用控制策略做白名单，但这类配置应由 IT 管理员按安全规范执行。
对面向公众的软件，建议在下载页提供版本号、发布日期、文件哈希和签名者名称。用户遇到提示时，能够快速判断文件是否来自预期发布者，而不是只看到“未知发布者”就放弃安装。
六、长期维护建议
- 保持发布者主体稳定，证书续期时提前评估名称变更影响。
- 建立版本哈希台账，发布页与安装包内信息保持一致。
- 监控用户反馈和举报，及时排查捆绑、弹窗和异常联网行为。
- 在证书到期前完成续期，避免新旧版本签名链断裂。
- 对高风险行业客户，提供签名验证和安装说明，减少误判。
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权，可协助企业准备 EV 证书材料、沟通审核问题并安排续期。证书能否签发由 CA 审核决定，SmartScreen 的具体提示由微软机制决定，服务方无法作出结果承诺。把预期说清楚，反而更有利于长期合作。
七、常见问题
问：EV 证书签名后，提示多久会消失？
答：没有固定时间。取决于文件声誉、下载行为和微软策略，不能以某一天为承诺。
问：换成新证书会重置信誉吗？
答：发布者主体和文件历史仍可能被关联，但新证书、新文件和新下载渠道都需要重新积累信号。保持主体和发布流程稳定更重要。
问：自签名证书能替代正式证书吗？
答：自签名可用于内部测试，不适合公开分发。公开软件应使用受信任 CA 签发的证书。