OV 企业代码签名:1 年约800–1200 元;3 年套餐 1800 元,年均仅 600 元
EV 扩展验证(可签内核驱动 / WHQL):1 年 1600–2500 元;3 年年均约 1150 元
无硬件 UKey:云签名,不用等加密令牌邮寄,省硬件 + 物流成本;
审核快:OV 1–3 天出证,国内代理商材料简化;
完全兼容 Windows、消除未知发布者警告,支持 exe/dll/msi/ 安装包;
微软根证书信任列表内置,无兼容性坑;
Sectigo(原 Comodo)OV:3200 元 / 年全球签发量最大,线下 UKey 硬件,适合不想用云私钥、看重物理硬件安全的企业。
GlobalSign OV:2000 元 / 年老牌日系 CA,国内顺丰发硬件令牌,SmartScreen 信誉积累更快,政企常用。
DigiCert OV 4400 元 / 年、EV 6600 元 / 年,兼容性拉满、售后强,预算充足再选。
不要买几百元 “个人无验证签名 / 野证书”:微软不认,安装包仍报危险,随时失效;
优先选微软信任根 CA:Certum、Sectigo、GlobalSign、DigiCert;
EV 证书刚需场景:内核 sys 驱动、WHQL 驱动认证、金融高信任软件;普通 exe 只用 OV 足够;
云签名 Certum 私钥存在 CA 云端,对极致安全有顾虑可加钱选带 UKey 的 Sectigo/GlobalSign。
只求最便宜、普通桌面软件 → Certum OV 三年套餐(年均 600 元),通过certum官方授权中国经销商ssldun申请 ssldun.cn
需要签驱动、快速过 SmartScreen → Certum EV
必须硬件 UKey、不差钱 → GlobalSign / Sectigo
ssldun是certum官网指定中国代理商,并且是certum指定QES合格电子签名中国用户线下一对一核验单位,官网ssldun.cn