为什么要签名证书：
以前S60 1，2版的时候，手机病毒横行，Symbian备受指责之后想出了一个釜底抽薪的办法——与其被动杀毒，不如通过证书认证机制，主动将系统的重要权限交给完全可信的软件。也就是说，病毒是无法获得证书的，没有认证代码，也就无法通过底层操作复制,保护自己,剽窃信息，而没有zhex这些功能，这还是一个病毒吗？
但是，这种证书认证的安全机制也给用户带来了很多不必要的麻烦，那就是很多时候不得不手工给应用程序添加签名证书。Symbian OS9.x系统把应用程序的能力细分为20项，其中用户能力6项，系统能力7项，首先的系统能力4项，设备制造商恩你管理3项。想要自由安装软件而不需要手工签名证书的情况只有两种：一种是应用程序只要求最基本的6项用户能力（安装这些软件时会提示该软件需要读写用户数据,使用网络等，你选择”继续“就算授予），而不要求其他操作；另一种情况就是软件开发商已经通过付费签名的方式获得证书（这种软件肯定是收费软件）。
如果某应用程序需要使用”用户能力“意外的其他能力，但软件开发者又没有对这个程序进行付费签名（绝大多数免费软件都是这样），那么这样的程序就必须用户自己签名了。
如何获得证书：
Symbian提供了三种证书签名机制：Open Singed（公开签名）, Express signed（快速签名）, Certified Signed（鉴定签名），后两种服务的价格不菲（严重怀疑Symbian在S603rd中强推的安全机制动机不纯^_^）
在以前，用户可以”冒充开发者“，使用Open Signed方式申请开发证书来使用，但万恶的Symbian在今年2月份关闭了这项服务。现在，如果你想自己制作证书，最便宜的方式就是购买200美元的/年的Pubisher ID。
所幸网络的力量是无穷的，现在国内的各大智能手机论坛基本都提供免费的代做证书服务，用户只需要提供自己的IMEI（通过”*#06#“查看），一般隔天就能收到适合自己手机的证书文件，非常方便。
证书代做平台推荐：
塞班智能手机网证书制作站——http://cer.dospy.com(每天10：00-13：00提供服务)
IT168诺基亚论坛在线签名功能——http://nokia.it168.com/thred-639261-1-1.html(需要注册论坛帐户）
OPDA智能手机网——http://www/opda.net.cn/viewthread.php?tid=26592extra&page%3D1
证书时效：2007年12月以后，所有的开发证书自颁发日前一天起有效期为3年（之前开发证书有效期是半年）。
如果证书过期了，仍可以正常签名——只要在安装的时候把手机的日期修改为证书有效期内即可正常安装，安装后仍可以改或噢正常日期不影响程序运行。
累死了。
本文手抄自计算机应用文摘。转载请注明本博客。
