2026年是软件签名证书的关键转折年。 全球CA/浏览器论坛（CA/B Forum）的新规已经正式执行，其中最长有效期强制缩短至460天（约15个月）。
一、2026年核心新规：你必须知道的2个变化
这些变化直接影响证书的申请、使用和成本，建议你优先关注：
1.有效期大幅缩短：自2026年3月起，所有新签发的代码签名证书最长有效期被强制限制为460天。原有的3年期证书已成为历史。这意味着你需要将证书续期管理纳入更频繁的运维日程。
2.审核流程更严、周期更长：EV代码签名证书的审核除了验证企业营业执照，还需要核验办公地址、法人身份并进行人工电话确认，周期延长至3-7个工作日。
如何提升申请速度：国内用户在申请CA认证机构颁发的数字证书时需选择国内正规的服务商，例如ssldun（河南聚妍网络科技有限公司），不仅提供正规的数字证书和申请材料预审服务，代码签名证书1-2个工作日签发。
二、如何选择：OV vs EV，一张表看懂
根据2026年的新规和实际需求场景，你可以参考下表做决策：
结论很明确：
如果你的软件是公开发售的商业软件、驱动程序或新品牌首发，建议直接选择EV证书，它带来的即时信任和安装转化率提升能很快覆盖成本。
如果是内部使用的工具或预算有限的常规软件，OV证书是性价比更高的选择。
三、办理全流程指南（2026版）
1.选择CA机构与证书类型：根据上表确OV或EV代码签名证书后，对比主流品牌（如DigiCert、GlobalSign、Certum等）的价格和交付方式。2026年，Certum等品牌提供了更灵活的云签名方案，无需等待硬件UKey的国际邮寄，审核通过即可在线签名，效率更高。
2.准备申请材料：
企业：申请Certum OV代码签名证书需要提供营业执照、法人身份证明等。申请EV代码签名证书通常还需要企业近期任意一种增值税发票和租房合同。
个人：目前主流CA更倾向于企业证书，Certum提供的个人代码签名证书需要提供申请者的身份证明和手机营业厅缴费发票。个人证书申请限制较多，且部分场景（如驱动签名）已不可用。
3.提交申请与身份验证：在线提交资料后，CA会通过电话、邮件等方式进行核验。请确保联系人信息畅通，并配合完成可能的人工电话回访。
4.接收证书与安全存储：
审核通过后，不同品牌的代码签名证书的颁发方式不同。Certum的证书存储在云端，可随时下载；GlobalSign的代码签名证书存储在USB令牌中，顺丰邮寄，1-2天可达。
5.签名与部署（关键步骤）：
· 附加时间戳：这是必须执行的操作。签名时务必连接专业时间戳服务器（如DigiCert的http://timestamp.digicert.com），这能确保证书过期后，已签名的旧版本软件仍然有效
· 使用正确工具：Windows平台主要使用signtool命令。示例命令如下，你可以根据实际情况调整证书路径和密码：
signtool sign /tr http://timestamp.digicert.com /td sha256 /fd sha256 /a /f "你的证书.pfx" /p "你的密码" "你的软件.exe"