如果Java代码需要从DigiCert或Symantec等可信源获取签名证书，那么它应该满足什么要求？

我只是想知道，像Digicert这样的SSL公司是否会向任何支付费用的组织/软件提供可信证书，或者他们是否有一个验证过程来确保代码实际上不是恶意的

-谢谢

---

AB

代码签名仅用于保证代码的作者/来源。它决不能保证代码不是恶意的

理论上，如果您信任源代码，那么您应该信任它们的代码，因为它们在颁发证书时只验证签名者（公司）。一旦发布，他们就不可能检查你在上面签了什么。