为什么更新数字证书会造成下载和安装软件显示安全提示

对Quicker安装包进行数字签名的证书马上就要到期了。

近期CL购买了新的证书，所以在下载和安装新版本时，浏览器和Windows可能会显示安全提示。

它的原因是这样的：

（1）数字证书代表开发者的身份。

（2）Windows 根据证书的信誉决定是否显示安全警告。每个证书，如果它签名的程序下载和使用的人比较多，积累的信誉就比较高。当信誉达到一定程度的时候，Windows就会信任证书和使用它签名的程序，不会再显示安全提示。

（3）每个证书有效期为1-3年。证书到期后，就不能再继续用于签名，需要购买新的数字证书。

（4）微软没有提供迁移信誉的方法。每个新的证书都需要重新从0开始积累信誉。

（5）因此在达到一定信誉值之前，Edge浏览器和Windows可能会对Quicker安装包给出安全提示，阻止您下载和安装Quicker。这是正常现象。

（6）如果您对Quicker安装包不放心，欢迎将安装包提交到各大病毒扫描网站进行扫描。如VirusTotal 、微软安全

（7）还有一种可以即时获得信誉的证书类型（EV证书），不过它太麻烦了，需要使用USBkey，而且必须手动操作才能签名程序，无法用于虚拟机中的自动化编译发布版本流程。所以CL最后只能放弃了它。

另：如果您比较有时间，请在Edge下载文件后点击 “将此文件报告为安全”(见下图)。这可能有助于尽早积累到足够的信誉。 谢谢~

=======

Edge浏览器里下载和安装Quicker新版本的步骤：

1）下载完成后，点击“保留”菜单。

2）点击“请确保信任”对话框的 “显示详细信息” 按钮，然后点击 “仍然保留” 。

3）打开安装包文件。在SmartScreen中点击 “更多信息”。

4）点击“仍要运行”。

正常安装即可。