1、证书说白了就是“安装指定软件的许可”
当你安装某一软件的时候，nokia手机S60III系统会分析你要安装的软件身上带不带这个安装许可（证书），如果没有，则系统不让你安装。普通用户获得证书需提供自己的手机imei号去申请（查询imei号，请在手机待机界面下输入 *#06# ），申请成功了就可以下载一个唯一对应你手机imei号的证书--------该证书文件不是用来直接安装的，如何使用证书见本文的 3 。

2、如何申请专属于你手机的imei的证书？两种途径，途径一：可以到symbian网站注册，申请，本途径基本已经对普通用户关上了大门，目前只对付费购买用户和专业开发软件用户开放。途径二：如果你还没有自己的证书，请到http://cer.dospy.com/提交你的 IMEI 申请证书，一般情况下提交次日就能得到证书

3、签名的过程就是将这个证书（也就是安装许可）在电脑上操作，绑定到你想安装的软件的安装程序里去，好让这个安装程序通过手机的S60III系统的检查。
      电脑上操作绑定证书（也就是签名）的方法有好几种，最常用的就是
（1）DOS下，通过专属的命令行绑定
（2）不会用dos的朋友可以用第三方自动签名工具绑定（强烈推荐本论坛的“DOSPY 签名工具”，完全傻瓜化，在windows下安装了以后，只须在电脑中sis(x) 程序上点鼠标右键即可签名！(几乎不用看说明)
   下载地址：http://bbs.dospy.com/thread-545779-1-1.html

4、证书和你手机的唯一imei号对应，所以证书不能通用。也就是说你自己的证书只能你自己的手机用，也就是说你可以用你的证书给你想装进自己手机的无数个软件签名使用。但是你不能将用自己的证书签名过的软件装到别人的手机里。

5、证书有级别、权限的限制，最低等的证书默认是与普通游戏、主题、一般应用软件绑定，这类证书一般可以通过关闭证书检查的设置选项来规避证书检验、获得安装，而不需签名（操作步骤：菜单键-安装-程序管理-选项-设置里，软件安装选择“全部”，证书检查选择“关”，这是S60III系统的手机用户拿到新机或者格式化手机后，第一步就要做的设置，这么设置之后，能允许大部分不需要单独签名的相对安全的软件通过安装，而必须自签名的软件，还是会被提示“证书错误”），当然你给他们签名也是完全可以安装的；稍微高权限一点的证书可以让软件的信息进入手机C盘系统文件夹、让软件具有开机自动运行、修改system参数等高权限，目前需要我们自签名的证书大部分都是此类；最高权限的证书据说牛X到可以DIY你的系统，但是需要向nokia付费购买。
      为什么要用证书？为了提高系统安全，众所周知，病毒发作是因为他可以未经授权偷偷装入你的系统，并且自动运行、调用程序，修改系统文件，并且每次开机自动运行，然后成倍复制自己并且在不同电脑之间传输，无法摆脱。而这些在S60III下都变成不可能，因为就是这个让你又爱又恨的证书设置。
      即使是病毒制作者用了最低档的证书，你可以安装，但是他由于没有权限所以无法自启动、无法调用系统文件和程序，无法向别的手机扩散，所以等于废物。而要做到高权限，除非这个软件让你给他签名了，首先得过你自己这一关，如果你真的傻乎乎地给一个病毒签名了……汗……那么病毒的危害也是最小的，为什么？因为它不能扩散，别忘了证书是和你手机唯一的imei码对应的，失去了传播的可能性，病毒还能是病毒么？病毒制作者做这样一个病毒还有意义么，除非他对你一个人恨之入骨，花了大力气就是要来针对你的？现在唯一的可能是，病毒制作者获得高等级权限证书才能实现罪恶目的，但是要获得高等级证书除非同时具备两点：（1）病毒制作者能够承担每年好几百美元的证书费用（2）nokia脑子进水把证书授予一个病毒制作者。
因此，拜拜了，杀毒软件，S60III的杀毒软件目前来看都是纸老虎，除了费电、占系统资源以外，根本没用，S60III本身就是杀毒软件！


6、最后来看看哪些软件需要签名证书
目前我们应用的软件需要自己签名授予证书的，大致有几类代表
（1）随开机启动的，比如来电通
（2）不要你操作可以自动运行的，比如屏保程序
（3）进入系统文件夹修改的，比如大部分后期汉化的软件，比如mimo等


至于最基本的应用程序（比如计算器、比如电子书软件、比如邮件收发软件）、主题、游戏这些，根本不需要签名这么麻烦，经过手机设置（菜单键-安装-程序管理-选项-设置里，软件安装选择“全部”，证书检查选择“关”），S60III系统完全允许他们通过安装，而不需要麻烦的签名，因为他们权限很低，不可能存在危险。当然你为了怕麻烦，懒得分别，统统签名，虽然说多此一举，但是不会对安装造成影响。
注意：
目前为止仅发现个别不需要签名的软件，如果冒冒失失去签名了，反而无法安装。比如nokia官方出的，解决早期版本的S60III手机接短信死机bug的补丁（这是两年前的事了，现在出来的手机，早就从系统里修正这个bug了），由于它是nokia官方的，而且安装后涉及修改系统内核文件，所以用的是nokia的根证书，具有最高的权限。有些朋友不知道，用自己的私人证书给他签名，反而降低了软件的权限，导致无法安装，

7、最后补充：证书是有时间限制的，半年、两年、三年等，到期了以后，已经安装的软件照样运行正常，不受影响，唯一影响的只是你再用这个过期证书签名软件，那么该软件在安装的时候，S60III系统就会提示证书时间错误而不允许安装了。解决方法：
（1）重新申请一个证书，以后用新证书签名
（2）如果不想用新证书那么麻烦，可以有这样的变通方法：（以半年期限证书为例）你可以把你的手机当前时间调整到自己当初申请证书的时间之后半年内任意一个时间，然后用原证书签名，装完软件，再把手机时间调整回正常。
   symbian证书的期限是逐步修改延长的，最早的大多是半年期限的证书，现在基本都是两到三年的证书了。如果安装某些时间较早制作的主题、游戏，可能会出现证书时间错误的提示，很可能就是因为当年开发者用的是半年期限的证书，现在过期了，所以，如果一定要安装你可以采用系统时间调整法。

8、证书文件的备份，可以随意存放、复制黏贴属于你自己的证书


      写了这么多，尽量用最白话的文字说明，不怕罗嗦，尽量详细，如果你看不懂那么你就干脆不要去了解为什么，你只要牢记怎么做就ok了。其实说白了，就是你的手机不允许你随便安装软件，你现在要去申请一个nokia的证书存在电脑硬盘上，每次需要安装的时候都在电脑上运行一下自动签名程序，把安装文件和你的已有证书结合一下，这样才可以安装软件
      其他的为什么、怎么样、作用是什么其实可以根本不管
      如果大家还看不懂，那我也没办法了，换机吧，朋友，这不太适合您 。
===============================================================================

大家也可以参考此贴http://bbs.dospy.com/thread-545779-1-1.html







[ 本帖最后由 valeigh 于 2009-2-26 03:47 编辑 ]

非常郁闷的沙发

这问题天天答还是有人天天问

呵呵  新人多嘛

很多人是根本就不看置顶帖和翻看老帖的

上来就是一求助帖

标题也懒得写明确

然后就躲在一边看大家沙发、板凳的忙

极个别人还态度很不好?好象大家欠他的

加入置顶帖

老V又出教学帖，顶！

现在的新人哪里会去看置顶，看都没看就说没看懂，真晕....

同意！
建议E61区管理层关注此类问题，帮了忙还招骂谁都郁闷...

V版对证书讲的很详尽，把深奥的问题用浅显的语言表达出来，只要脑子不是太笨的人都应该会理解的。真是辛苦了

当真非常的白
好像大白兔奶糖一样，哈哈

感觉现在发帖用大白话的语气最好、最流行
否则后面解释帖可能比原帖还多，最郁闷的有人懒得看，又问

赞！

这么高的概括能力也真的不一般啊

最精彩是最后一句“如果大家还看不懂，那我也没办法了，换机吧，朋友么，这不太适合您"

现在的新人和我差远了,偶当初就自己看贴十分钟就把证书搞定了..

这不,再过两天就升级为师长了...

我就是不会签名， 但是我会写J2ME程序。 ～～