EV（扩展验证）代码签名证书是微软最高信任等级的代码签名凭证，独立支持Windows内核驱动签名、开通微软WHQL硬件认证账户，签名程序可快速获得SmartScreen信誉，消除 “未知发布者” 安全弹窗。个人无法申请，仅限合法注册企业 / 机构办理。
一、前期须知与资料准备
基础要求
1.申请主体：中国大陆正规存续企业、事业单位；
2.核心规则：EV 证书强制私钥硬件安全存储，分为两种方案：
• 硬件USB Token方案（GlobalSign、DigiCert）：私钥写入加密UKey，无法导出；
• 云端HSM方案（Certum EV）：合规云端硬件密钥池，无需邮寄U盾，多设备随时签名。
3.通用必备材料（SSLDUN提供材料清单预审，减少驳回）
• 有效期内营业执照清晰扫描件；
• 法人身份证正反面；
• 经办人身份证 + 加盖公章授权委托书（非法人办理）；
• 经营地址佐证（租赁合同、水电费 / 增值税发票任选其一）；
• 企业工商公示座机（核心！CA会电话回访核验）；
• 企业官方联系邮箱。
提示：不同CA资料门槛略有区别，上述是Certum的EV代码签名证书申请条件，SSLDUN售前会根据所选品牌精准匹配材料，避免重复补充资料耽误周期。
二、完整申请办理流程
步骤 1：选择正规授权渠道下单，选定CA品牌
优先选择微软认可、WebTrust合规CA：Certum、GlobalSign、DigiCert、Sectigo。
国内开发者不建议直接官网海外下单，存在语言障碍、售后时差、价格偏高、技术支持缺失问题。
推荐SSLDUN（河南聚妍网络科技有限公司），多家CA官方直签授权服务商，支持签订合同、开具正规发票，提供中文全流程技术支持。
选定证书有效期（1/2/3 年），确认是云端HSM版本还是硬件UKey版本。
步骤 2：提交资料，SSLDUN先行预审
将全部资质材料提交SSLDUN客服。
SSLDUN会做资料预审核：核对执照有效期、座机是否工商可查、文件清晰度、公章规范。发现问题一次性告知修改，避免材料直接递交CA后被退回拉长周期。预审无误后正式向CA机构提交验证工单。
步骤 3：CA严格EV扩展身份核验（最耗时环节）
EV审核标准远严于OV代码签名，为CA/B论坛统一规范：
1. 交叉核验国家企业信用信息公示系统，确认企业正常存续，无注销、经营异常；
2. 电话核验：拨打企业公示座机，和法人 / 授权经办人确认自愿申请证书；务必提前告知前台，防止拒接审核来电；
3. 部分CA追加企业邮箱邮件确认；
正常周期：材料齐全1～3个工作日；资料瑕疵会延长至3～5天。
步骤 4：证书签发与交付激活
分两种模式：
1. Certum云端HSM EV（SSLDUN热门方案）1600/1年，3450/3年
审核通过即时签发，无需等待快递。下载SimplySign客户端，登录授权账号、完成二次验证，立刻可以开展代码签名，不存在UKey丢失、携带不便的痛点。
2. GlobalSign硬件Token 3300/1年，9000/3年
审核通过后，CA将证书写入FIPS140-2加密USB令牌，通过国内顺丰邮寄。收到UKey后安装驱动，初始化设置PIN码，PIN码务必妥善保管，丢失无法找回私钥。
步骤 5：部署环境，正式进行代码签名
1. 硬件UKey方案：Windows电脑安装对应CSP驱动，系统证书管理器识别硬件内证书；
2. 云端方案：登录官方签名客户端；
3. 使用微软SignTool工具，统一采用SHA256算法，并绑定专业时间戳；
支持签名文件：.exe、dll、sys、cat、ocx、MSI安装包、驱动程序。
关键知识点：添加时间戳后，即便证书到期，过往已签名程序的签名依旧长期有效。
步骤 6（可选）：绑定微软硬件开发者账号，开通WHQL
如果需要分发内核驱动、上架Windows Update：
1. 注册微软Partner Center硬件开发者账户；
2. 使用EV代码签名证书签名微软提供的验证文件，上传后台完成证书绑定；
3. 绑定成功后，即可提交驱动Attestation签名或者完整WHQL兼容性认证。
提醒：OV代码签名证书无法完成微软硬件账户绑定，这是EV代码签名证书较为重要的核心价值。
三、为什么推荐通过SSLDUN办理微软EV代码签名证书
1. 官方授权，证书源头可靠
SSLDUN是Certum、GlobalSign等多家微软认可CA的国内授权合作伙伴，所有证书原厂直接签发，无倒卖贴牌，证书信息可在CA官网查验，完全满足等保、企业审计、WHQL认证要求。
2. 双方案可选，适配不同开发者需求
• 追求便捷、多设备办公：推荐Certum云端EV，不用硬件U盾；
• 企业强内控、必须物理密钥：推荐GlobalSign硬件Token EV；
渠道同步提供两套方案技术指导，一站式选型。
3. 本土化全流程技术支持，解决行业普遍痛点
多数代理商只卖证书，不提供签名技术支持。SSLDUN配备开发技术团队，协助处理：
Signtool签名报错、时间戳配置、WHQL账号绑定、驱动签名调试、证书重签、密钥异常排查；中文客服实时对接，不存在海外CA时差沟通难题。
4. 价格透明，售后保障完善
相比CA海外官网报价更有优势，价格公开无隐形消费；支持对公签约、增值税发票；设立售后保障政策，减少企业试错成本。
5. 高效预审，大幅缩短拿证周期
很多企业申请失败都是资料不规范、座机无人接听。SSLDUN提前梳理全部风险点，模拟 CA 核验要求指导准备材料，极大降低审核驳回概率，帮助项目按时上线。