来自 Windows，我习惯于签署我的代码（.exe、.dll）。特别是对于最近的 Windows 版本，执行未签名的代码或使用自签名证书签名的代码变得越来越困难，如果不是不可能的话。因此，我确实拥有一个（付费的）Authenticode EV 证书，并将签名集成到我的构建链中。
Linux 下的代码签名有多重要/强制性？
Thnx，Armin.
这是特定于发行版的，例如在 Debian/Ubuntu 生态系统中，执行的二进制文件未签名，但包通常是。 apt 下载包时会检查签名。这些包由 GPG 签名，因此无需从 CA 购买证书。你将你的公钥分发给你的用户，这样他们就可以检查并信任你制作的包。