申请EV代码签名证书(以ssldun提供的Certum EV证书为例)的流程相对标准化,主要围绕“企业资质验证”和“身份核实”展开。以下是为您梳理的具体申请流程与所需材料清单:
为了确保审核顺利通过,建议提前准备好以下企业基础资质材料:
营业执照:提供最新营业执照彩色扫描件或清晰照片。
身份证明:提供法人或申请人的身份证正反面彩色扫描件(不是法人需加一份固定模板的授权协议)。
企业实名证明材料:用于证明企业真实存在且正常运营,通常提供以下任意一项即可:
近期开具的增值税发票(普通发票或专用发票均可):房租发票或水费发票或电费发票或固定电话费发票。
如果不是以上类型的发票,比如业务发票,物业费发票等,还需要额外提供房屋租赁合同(公司或法人的自有房屋可提供房产证照片)。
联系人信息:用于接收验证码和沟通进度的联系人姓名、手机号及常用电子邮箱(邮箱用于simply云端账户创建和激活)。
提交申请与资质预审:在ssldun官网或联系其客服提交上述材料。ssldun会提供免费的资料预审服务,帮您检查材料是否符合CA机构的要求,避免因材料瑕疵导致审核驳回。
CA机构审核验证:预审通过后,材料将提交给Certum CA机构。CA机构会通过邮件或电话与企业联系人进行核实,确认申请意愿及企业信息的真实性。此阶段通常耗时1-2个工作日。
云端证书激活:审核通过后,您无需等待海外邮寄硬件Ukey。只需在电脑端安装SimplySign客户端,并在手机端绑定相应的APP,通过生成动态验证码即可在云端提取并激活证书。
提取证书指纹,用signtool命令即可为软件签名,签名后直接可以运行。如果是驱动程序,签名后还需要进行whql认证,ssldun提供免费申请图文详细教程。
驱动签名与WHQL认证:即可用于对Windows驱动程序进行签名。如果您还需要进行WHQL认证,该证书也是创建微软硬件开发中心(Hardware Dev Center)账号的强制前提。
保持通讯畅通:在审核期间,请务必留意与ssldun沟通人员的微信或电话,需要补充资料时候及时配合回复,这能大幅缩短下证时间。
妥善保管手机:虽然云端存储免去了丢失Ukey的风险,但请务必保护好您的SimplySign账号及APP生成动态登录密码的手机,防止私钥被他人恶意调用。
关注到期时间:证书有效期通常为1-3年,ssldun会在到期前提供续期提醒,建议提前办理续费,以免影响业务的正常发布。
certum是欧盟管理下的ca品牌,按照欧盟要求采用资料认证企业实名和实际运营。其他的CA品牌是通过企查查公示的电话或邮箱认证企业即可签发,比certum更便利,certum除了审核不够便利外,它的云端存储更加便利,价格更加亲民,大型企业不方便提供企业资料的可申请其他CA品牌代码签名证书,比如globalsign ev代码签名证书3300元/年,申请流程如下:
GlobalSign通过https://ssldun.cn/sign.html下单后,立即顺丰邮寄UKey,同时发审核邮件给您,里面有个购买合同,下载打印,签字盖章,拍照附件回复邮件,然后会预约拨打电话或邮箱确认,确认后签发证书,下载到收到的硬件UKey里即可,整个过程一般两个工作日内完成,也就是说两天内即可使用证书