UEFI 签名是 Windows 硬件开发人员中心仪表板提供的一项服务，开发人员通过该服务提交面向 x86、x86-64 或 ARM 计算机的 UEFI 固件二进制文件，通过手动审查批准这些二进制文件后
导读：iOS签名校验机制是苹果生态安全的基础，日常工作中无论是开发阶段还是测试阶段常常会遇到很多需要通过签名机制解决的问题，了解iOS签名机制的原理有助于提高我们解决相关问题的成本和效率。
为了保证App的分发平台是可控的，以及保证所有安装到iOS设备上的App都是经过苹果官方允许的，苹果建立了iOS签名打包机制。要了解iOS签名机制的实现，我们首先从签名机制的原理说起。 1.
，与 EV代码签名证书的私钥保护机制保持一致，目的是加强代码签名证书的私钥保护。
步骤 2：获取别名值。要从证书颁发机构（如：沃通）获取别名值。 步骤 3：运行签名和时间戳命令。打开命令提示符，并利用 jarsigner 实用程序对.jar 文件进行数字签名和时间戳。
沃通CA提供的EV代码签名证书Pro及EV代码签名证书两款产品，都是由微软指定的证书颁发机构签发，符合微软要求。
此外，对 于攻击签名机制，还有一些由于签名机制实现不当而产生的漏洞和对应的攻击方法。
微软要求使用指定CA机构颁发的EV代码签名证书，开发者可通过沃通CA申请获取符合微软要求的EV代码签名证书。
注：对于那些付费购买了第3方权威CA机构签发的证书，他们都有相应的使用文档，这就没什么好说的。本文里的证书指的是不需要花钱的自签名证书。
.***" 将证书请求文件(包含用户信息)和证书签名分开操作，证书请求文件可重用，因为后面可能需要重新生成签名信息。
