ใบรับรองการลงทะเบียนรหัส

Microsoft SmartScreen คือระบบตรวจสอบความน่าเชื่อถือที่ติดตั้งมาใน Windows (Defender SmartScreen) ซึ่งใช้ตัดสินว่าแอปพลิเคชันที่ดาวน์โหลดมานั้นสามารถทำงานได้โดยไม่มีการแจ้งเตือนหรือไม่ เมื่อผู้ใช้เรียกใช้โปรแกรมที่ดาวน์โหลดมาใหม่ SmartScreen จะตรวจสอบไฟล์และใบรับรองการลงนามเทียบกับข้อมูลความน่าเชื่อถือของ Microsoft ไฟล์จากผู้เผยแพร่ที่มีชื่อเสียงน้อยหรือไม่มีชื่อเสียงเลยอาจทำให้เกิดการแจ้งเตือน "แอปที่ไม่รู้จัก" แม้ว่าซอฟต์แวร์นั้นจะได้รับการลงนามอย่างถูกต้องก็ตาม

ชื่อเสียงของซอฟต์แวร์จะเชื่อมโยงกับข้อมูลประจำตัวในการลงนาม และจะค่อยๆ สร้างขึ้นเมื่อมีผู้ใช้ดาวน์โหลดและใช้งานซอฟต์แวร์ที่ลงนามแล้วของคุณโดยไม่มีปัญหามากขึ้น ปริมาณการดาวน์โหลดที่มากขึ้นและประวัติการลงนามที่สม่ำเสมอจะช่วยเร่งกระบวนการนี้ ในอดีต ใบรับรองการลงนามโค้ดแบบ EV (Extended Validation) จะได้รับชื่อเสียง SmartScreen ทันที ในขณะที่ใบรับรองแบบ OV และใบรับรองทั่วไปต้องสร้างชื่อเสียงนั้นทีละน้อย ปัจจุบัน Microsoft ได้ยกเลิกการให้ชื่อเสียงอัตโนมัติแล้ว ดังนั้นใบรับรองทุกประเภทจึงสร้างชื่อเสียง SmartScreen ผ่านการใช้งานจริงมากกว่าระดับการตรวจสอบความถูกต้องเพียงอย่างเดียว แม้ว่าการลงนามแบบ EV ยังคงจำเป็นสำหรับไดรเวอร์โหมดเคอร์เนลและมักเป็นสิ่งที่คาดหวังในสภาพแวดล้อมระดับองค์กร

ข้อควรพิจารณาเชิงปฏิบัติบางประการ: ชื่อเสียงจะติดตามผู้เผยแพร่/ผู้ออกใบรับรอง ดังนั้นการลงนามด้วยใบรับรองเดียวกันอย่างสม่ำเสมอจะช่วยให้ชื่อเสียงสะสมเพิ่มขึ้น เมื่อคุณต่ออายุใบรับรอง ชื่อเสียงมักจะสร้างขึ้นใหม่ได้เร็วกว่ามากเมื่อเทียบกับกรณีของหน่วยงานใหม่หรือผู้เผยแพร่ที่เปลี่ยนไปใช้ CA อื่น การเปลี่ยนชื่อองค์กร ใบรับรอง หรือ CA อาจทำให้กระบวนการนี้เริ่มต้นใหม่หรือช้าลง การลงนามในทุกเวอร์ชัน (รวมถึงการอัปเดต) และการใช้การประทับเวลาที่เชื่อถือได้เพื่อให้ลายเซ็นยังคงใช้งานได้หลังจากใบรับรองหมดอายุ จะช่วยรักษาชื่อเสียงให้คงที่