有很多人可能初用s60v3的智能手机，所以，不清楚什么是证书，也不知道怎样用证书给软件签名。这个帖子就专门介绍这个东西的。希望能帮助到初使用s60v3手机的人。

一、什么是s60v3手机证书

意义:手机证书可以理解为：软件的通行证
英文名称：Phone certificate

S60 第三版在安全性方面做了比较大的改善，对在系统中安装运行的第三方软件有更为严格的规定。某些软件涉及手机软硬件安全/个人信息安全等方面的操作被做了特别的限制(比如随手机开机自动启动就是被限制的功能之一)。主要是防止恶意软件。应用程序要实现这些“被特别限制”了的功能就必须获得“签名”。也就是说要有人来为这个操作的安全性负责！未经任何签名的程序不能安装运行．
简而言之，证书机制就是为了针对安全问题所采用的一种措施，它的作用主要是两点：1。证明软件的合法性。2。允许软件自启动。

误区——只有诺基亚s60有证书：
其实，很多软件都需要证书的，只是没有sis那么明显罢了。要是你们用过s40等用java软件的就知道，我们在安装jar软件的同时在它同一个目录里面有一个jad文件的，jad很小，不需要安装，它就是同名字jar软件的证书了。有了它jar软件安装完了才可以通行无阻。不然，要是你安装了一个播放器，它就不断提示“是否允许读取用户数据”之类的东西，即是你按确定了，也是没有用的，因为根本读取不了数据，因为安装的时候没有赋予权限。


20项证书权限能力：
s60v3的手机的权限一共有20项，就相当于关卡，我们的证书就如同关卡的通行证一样，我们给手机软件签名，就是我们给它们发通行证，但是，并不是我们只要给软件签名就可以通行无阻了。由于手机拥有20项权限，我们的证书一般只能达到17层，更深一层的就需要我们破 解手机了。这就是我们有一些软件即是签名了也不能安装的原因。还有说说，我们经常遇到一些不用签名的软件，不是说它不用签名就可以安装了，只是我们的软件制作者在制作软件的同时就给它签名了。例如uc7.2等，我们可以使用那些软件制作者打的证书，因为权限不高，一般是13权限之前，我们基本是通用的。至于14到17权限之间的就需要自己的证书了，因为软件制作者的证书不能管到这里，这个时候就要师兄（自己的证书）出马了。
假如你们还不明白，我就举一个例子：一个大城市，城市管理者给所有市民一个城市的城门钥匙（13权限证书——制作软件者的），我们可以用它来进出城市，而自己的家门，当然就要自己的钥匙了（17权限证书——自己申请的），难道叫城市管理者也给所有人发一条你自己家的钥匙？呵呵。
附录：


　　 （1）NetworkServices：用于使用移动网络。
       （2）LocalServices：用于通过U*、红外和蓝牙发送或接收消息。
       （3）ReadUserData：准许读取用户数据。
       （4）WriteUserData：准许写入用户数据
       （5）Location：准许访问手机的位置信息。
       （6）UserEnvironment：准许访问用户及其附近环境的实时保密信息。
       （7）PowerMgmt：准许在系统中中断任何进程或者转换机器状态。
       （8）SwEvent：准许生成或者捕获键盘以及笔输入事件。
       （9）ReadDeviceData：准许读取系统设备驱动数据
       （10）WriteDeviceData：准许写入系统设备驱动数据。
       （11）SurroundingsDD：准许访问提供外围设备输入信息的逻辑设备驱动。
       （12）TustedUI：区分”normal”应用和”trusted”应用的UI。
       （13）ProtServ：准许服务器应用可以用一个受保护的名字进行注册。           （一般不用签名的软件的权限到此）


　　（14）NetworkControl：准许修改或者访问网络协议控制。
       （15）MultimediaDD：准许对所有多媒体设备驱动的访问。
       （16）CommDD：准许访问通信设备驱动。
       （17）DiskAdmin：准许进行硬盘管理操作，例如格式化驱动器。         （一般网上申请的证书的权限到处）

       （18）DRM：准许访问DRM保护的内容。
       （19）TCB：准许在终端中访问/*s以及/resource目录。                           
       （20）AllFiles：准许系统中的所有文件可见，可对在/private下的文件进行写操作。       （破 解手机权限可以到此）

二、手机证书问题解决方法

　
（一）、提示：证书过期
解决办法：
１：把手机时间调到证书的期限内（把手机时间往前调几个月或更长时间）再安装，
比如现在是09年08月20日，先把手机日期调整到09年1月1日，如果还提示过期就再往前调直到能正常安装。安装好后再调整回来。如果电脑上安装了诺基亚PC套件和之家手机证书签名工具，选中软件右键弹出会有一个查看有效期功能，把时间调整到该日期内即可安装。
２：为软件重新签名再安装。

（二）、提示：证书错误
通常这是因为安装的软件需要自签名，申请了证书对程序进行自签名即可安装了。
如果是JAR的程序，一般是因为证书有冲突，
（很多java游戏都会出这个错误提示，解决办法看下面２）但不建议安装JAR程序。
解决办法：
１：为软件签名（查看签名方法）；
２：将程序（软件／游戏）直接安装到手机上或更换存储卡。

（三）、提示：更新错误　
一般出现这提示是因为手机内有旧版本的相同软件没有删除，进行了重复安装。
或者因为新、旧版软件安装程序标题不同引起冲突。
解决办法：
１：卸载旧版软件之后，再安装新版本软件；
２：把新版本软件解包，在PKG文档中把安装程序标题改为与旧版一致。

（四）、提示：证书尚未生效
手机的时间超出软件证书的期限，这种情况下一般都是手机日期过时，
或者因安装软件证书提示过期时时间调太前面了。
解决办法：
１：检查手机的日期是否设置正确；
２：把手机时间调到证书的期限内，然后再安装，在安装过后调回正确时间即可。

（五）、提示：未授予所需的程序接入权限
因为S60第三版系统的安全问题，一些程序的权限可能被禁止使用。没有该权限的程序都无法安装，或该程序已经被签名，还有种可能就是证书出错。
解决办法：
１：对该软件重新签名后再安装；
２：XX手机，去掉手机证书权限的限制

（六）、提示：证书受限制
1：由软件签名出错或者软件已被多次签名引起．2：现有的手机证书权限太低。
解决办法：
1：对该软件重新签名后再安装，
2：申请更高权限的手机证书。

（七）提示：无法安装不被信任的提供商提供的受保护应用程序
通常是以下几种情况引起的问题：
1.手机设置问题　2.软件没有签名或者签名不正确　3.证书冲突．
解决办法：
1：进入手机的“程序管理”-- “选项”--“设置”：“安装软件”设置成--全部，
“在线证书检查”设置成--关；
2：将未签过名的软件重新签名后再安装；
3 ：格机后再安装（注意格机前请做好备份）

（八）、提示：文件受损
安装程序文件已经被破坏或者不完整，有可能是在程序下载或者解时引起的文件破坏。
解决办法：
请确定下载的程序文件是好的，重新下载文件或重装解压缩。
如重新下载还提示，可以去其他网站论坛下载。

（九）、安装后运行时无任何提示
程序安装好后点其图标却无法运行，一般是中文文件名的JAR程序出现这种情况。
另一种可能就是该软件不支持您的手机，
解决办法：
删除掉已经安装的JAR程序，将JAR程序文件名改为全英文之后再试。
〈不建议安装使用JAR程序〉

（十）、手机启动失败
一般是某个程序安装失败后重启手机时出现这个提示，也有部分是升级机器时失败导致的。
解决办法：
如果是某个程序安装失败，那么只需要将存储卡拿出来，然后再次启动机器。并将安装错误的程序删除掉即可。如果是手机升级后出现，那么就只有重新格机了。需要注意的是：一些开机启动并常驻内存的软件是无法通过格式化解决的。所以，软格前先需要把这些软件全部关闭或删除。

（十一）、此应用程序仅供开发之用，继续安装可能会导致你的设备出现严重问题
这个是很多软件的免责申明，不用理会，继续安装即可。

（十二）、无法在线检查证书有效性，请检查设置
按以下步骤进行设置：
设置--手机设置--应用程序--程序管理：“软件安装”--选择 "全部"，“在线证书检查”--选择 "关".



                           三、手机证书如何使用

        证书不是用来安装的，也不是单纯放到哪个文件夹下的，更不是什么导入到手机里的（破*解手机系统权限所提到的导入根证书与这个还是有区别的）。证书是给需要“签名”的软件签名用的。证书不是直接用的，证书是要通过一个专门的程序打包到sis软件中的。证书的作用只是赋予程序一定的权限。你得到证书千万不要弄丢了，放在你随时可以找得到的存储介质中。

s60v3可以安装的软件有jar、sis、sisx。

误区：sis是软件没有签名，sisx是软件已经签名

这个勉强可以作为判断软件有没有签名的依据。但是，不能作为判断有没有签名的充要条件。

因为

1：sis是s60第一、二版装的，SISX是S60三版和S90系统装的
2：三版的手机也可以装某些SIS的（也是三版的SIS——s60v2和s60v3软件完全不兼容的），还有些需要签名（签名生成的文件后缀为SISX）才可用！
3：SIS和SISX只是开发者给软件的后缀，无特殊含义！你可以把一个软件的后缀由sisx改为sis，完全不会影响。

那么如何给手机软件签名（打证书）呢？方法有很多的。这里举三个：

                                                                  1、电脑端签名

        电脑端对软件签名是非常常用的，因为我们经常需要快速大批量的对软件进行签名。这里我就讲讲如何使用电脑对软件进行签名。

首先，你得要下载一个电脑端的签名工具。推荐塞班论坛里面的手机签名工具

http://cer.dospy.com/

       进入后输入自己的手机串号，点击提交

       由于我之前有申请，所以就提示“找到证书”，要是你们没有申请，那么就提示证书已经提交了（塞班申请证书有时间限制的）。这样你们就需要等待一段时间了。要是早就提交申请的，就可以下载证书了。下载的东西是压缩文件

  下载下来后解压。有两个文件

         再下载电脑端得软件签名工具

       DOSPY—— DOSPY 签名工具 v2.2.10.0322.rar

         在电脑端安装，有

       这个时候就导入证书

注意：xx.key不需要导入的，因为

证书跟签名工具有了 就可以签软件了 装软件用用足够了
而KEY主要用于非此证书(提问者申请来的证书)专用签名工具(提问者申请来的签名工具)的第三方签名工具 基本上用不到。

         导入后，会出现

        OK。电脑端搞好了，这个时候就可以对手机软件进行签名了。

        选择你需要签名的软件，右击：

会出现

        这个时候选择“签名此文件”

       就会在和被签名软件同目录诞生一个文件夹

      里面就是我们需要的已经签名的软件了。

      要是我们选择“签名所有文件”，那么，文件夹里面所有的sis软件都会给签名的了。（我们不需要选择所有软件的，选择一个就可以对整个文件夹里面所有的软件签名了）。这样就可以实现大批量的签名了。

       签名后，通过数据线或者蓝牙再或者内存卡，反正不管你用什么方法，只要把文件夹内的已经签名文件拷贝到手机上的（Others)文件夹内即可，然后再到手机上的菜单--工具--文件管理--其他即(Others)文件夹内找到你刚拷贝进来的文件安装即可。手机上安装软件的时候请注意手机的时间，以免出现证书尚未生效的问题。

                                                                                 2、手机端签名

尽管电脑端给软件签名很方便，但是，由于电脑的便携性很差，我们不可能随时都可以对软件进行签名。那么，有什么办法呢？要是我们用手机在网上下载了一个很好的软件，但是软件需要签名安装的，而身边又没有电脑，我们不用着急。我们可以用手机给软件签名的。

这个软件我推荐3g的自由签名这个工具。要手机端完成签名需要在3g论坛申请一个证书（塞班申请的证书好像不行，可能不兼容）

在手机端登陆3g论坛。推荐用uc浏览器，进入软件，再进入签证系统。

如图：

在这里，你可以看到一个申请证书的界面。在里面输入你的手机串号（手机在待机状态输入*#06#）。

输入手机串号后点击“申请证书”。

这个时候，它会提示你登陆的。要是你之前开通了gg号就直接登陆，要是没有就要注册一个了。

登陆后点击一个号返回。

由于我的证书早就申请了。所以会提示“直接下载该证书”

要是你们之前没有在3g申请过证书，那么就提示你们证书申请已经提交的。那么你们就需要等了。

点击下载。把一个rar压缩文件下载下来。解压后可以看到两个文件：（我在电脑上的截图，其实不需要电脑的。手机端有解压文件的工具就可以了）

ok。把他们用手机端得解压文件解压后，放在你喜欢的文件夹里面吧。

安装手机端得签名工具——自由签名。    FreeSigner.sisx        （不用签名的）

点击运行软件

如图

点击“选项——设置”

会出现这个（这里面的cert.cer和key.key不是你手机的，要把他们改为你自己的。也就是刚才在3g下载的解压文件解压的两个东西）

分别把它的自签名证书和自签名密匙导入后，有

ok。其他的两个东西不用设置的。点击返回。

回到主界面：

这个时候，软件的设置完成了。可以用来对软件进行签名了。

点击“添加任务”，自己选择需要签名的软件。

选择一个，点击“添加”。

这个时候会出现

选择“自签名”

这个时候，出现

点击“选项——执行”

这个时候，自由签名就会对软件进行签名的了。速度挺快的。不比电脑慢。默认的生成文件会在源文件（被签名软件）同一个文件夹。它生成的文件的名字会多了“-signed”。相应的，后缀也会变成“sisx”。这个时候你就可以对软件进行安装了。

那么到底它签名有没有作用呢？现在就示范：

点击没有签名的软件安装，提示证书错误。

点击生成的文件安装，ok

可见。签名成功了。。O(∩_∩)O~以后我们可以远离电脑了。

                                              3、手机软件在线签名

我们经常使用手机上网的，有不少软件都是在网上下载的，因此，很多手机网站都专门为了s60系统的手机开通了一个在线签证系统（如3G和当乐网等）。我们上这些网站就可以在线签名了。所谓在线签名，就是我们在登录了在线签证系统之后下载软件，网站就会在我们下载之前帮我们对软件进行签名，我们下载下来的软件就直接可以安装了。

现在以3G（因为3G恐怕无人不知）为例介绍（签证前提：在3G上面申请了证书的才可以。申请速度还算挺快的）：

还是像刚才那个一样。登录3g——软件——签证系统

登录签证系统

点击其中一个GG号的“返回”

这个时候，你就已经使用那个GG号登录了。这个时候你已经登录了在线签证系统

点击回到软件频道，出现“您已生成证书，可在线签证软件”OK。成功了。

任意选一个高权限的软件，点击下载。会出现两个选择“已签名下载”和“未签名下载”。这个“已签名下载”就是网站帮你签好了的。in直接下载就可以安装了，不需要再自己签名。方便吧！！！