如何通过靠谱途径申请代码签名证书？

如何申请代码签名证书？

搞软件开发的朋友肯定都遇到过这种事儿：自己辛辛苦苦写的软件， 用户一下载，系统弹个红框框，写着“未知发布者，可能有凶险”，用户直接就关了连安装都不愿意， 嚯... 气不气人？这就是没搞代码签名证书的锅！说白了 代码签名证书就是给你的软件盖个“此软件是我写的，没被人动过手脚”的章，让系统放心，用户也敢用。

代码签名证书是什么？

就是那么个玩意儿，数字证书的一种，专门给软件用的。你写的软件，比如个小工具、个插件、个安装包，要发布出去，就得用这个证书给软件签个名。签完名之后系统一看：“哦，这开发者是靠谱的，代码没被篡改”，就不会弹警告了。用户一看：“这软件有认证，应该没问题”，就敢下载了。就这么简单，别听那些专家说什么PKI技术、验证身份、保证完整性，听着就头大，其实就是个“信任凭证”，是吧？。

常见的代码签名证书类型

这玩意儿不是一种，有好几种，搞错了白花钱。我给你说说常见的几种，你自己对号入座，别瞎买，开倒车。。

1. 普通OV代码签名证书：这种就是最普通的， 价格不贵，一般几百块到一千多块，有效期1-2年。签发速度快，快的话1-2天慢的话3天也差不多了。 栓Q了... 适合啥呢？一般的小软件、 桌面应用、浏览器插件、安装包什么的，如果你是个人开发者，或者小企业，这种就够了够用，还省钱。

2. EV代码签名证书：EV就是验证的意思， 这种证书审核特别严，价格也贵，好几千块一年。签发时间也长， 得5-7天主要原因是CA机构要查的东西多，不仅要查你是不是真企业，还得查你公司银行账户，甚至可能打

3. 内核模式代码签名证书：这种就比较特殊了专门给Windows内核驱动程序开发的。现在好像微软政策有点变， 有些场景合并到EV证书里了但如果你是搞硬件驱动的， ICU你。 比如显卡驱动、声卡驱动，最好还是确认一下别买错了。