EV代码签名证书认证流程

EV代码签名证书（Extended Validation Code Signing Certificate）是微软信任级别最高的代码签名证书，也是Windows 10/11内核驱动签名、WHQL认证、微软硬件开发中心账号注册的强制前提。下面为你梳理通用申请认证流程，并推荐性价比服务商 SSLDUN。

一、EV 代码签名证书认证申请流程

第一步：准备企业验证材料

相比OV代码签名证书，EV代码签名证书审核的资料更多，CA会核验企业真实存续状态，通常需准备：

1.企业营业执照副（与工商信息一致）。

2.法人身份证正反面扫描件。

3.授权经办人身份证扫描件 + 加盖公章的授权委托书（非法人办理时需提供）。

4.企业实名辅助证明（三选一即可）：近期增值税发票、房租/水电发票、房屋租赁合同。

5.企业公开电话（CA 会拨打核实申请意愿，需保持畅通）。

注意：个人无法申请 EV 代码签名证书，必须以合法注册的企业或机构名义申请。

第二步：提交申请与CA审核

1.国内用户通过代理商平台（如SSLDUN）提交上述材料，填写企业信息、联系人邮箱。

2.CA机构进行多维度人工审核：

·比对国家企业信用信息公示系统等第三方数据库，核实企业合法存续。

·电话核验：拨打企业公开办公电话，向经办人或法人确认申请真实性。

·部分CA可能向企业官方邮箱发送确认邮件，需及时回复。

3.审核周期通常1～5个工作日（视CA品牌和资料完整度而定）。

第三步：接收证书并激活

审核通过后，不同品牌的证书交付方式不同：

1.硬件令牌（UKey）型（如DigiCert、GlobalSign、Sectigo）：CA将证书预装在FIPS 140-2认证的USB令牌中邮寄给企业，收到后需设置设备密码激活，私钥不可导出。

2.云端存储型（如Certum）：审核通过即签发至云端HSM，安装SimplySign 客户端 + 手机APP动态验证码即可提取证书签名，无需等待硬件邮寄。

第四步：代码签名与部署

1.插入硬件令牌（云签则登录客户端），使用微软SignTool、jarsigner等工具对.exe/.dll/ .msi/.sys等文件签名。

2.务必附加时间戳，这样即使证书过期，已签名软件的信任依然长期有效。

3.若是Windows驱动程序，EV签名后还需提交微软进行WHQL认证才能在各大系统正常加载。

二、为什么推荐通过SSLDUN申请EV代码签名证书？

SSLDUN（河南聚妍网络科技有限公司）是Certum官方授权代理商、GlobalSign战略伙伴、Sectigo中国授权代理商，深耕数字证书领域十年，是国内开发者申请 EV 代码签名证书的优质渠道。

核心优势

选型建议

预算有限/远程协作/中小团队 → 选Certum EV云端版，无硬件成本、签发快、支持多设备云端签名。

金融/政企/工业级驱动/注重品牌公信力 → 选GlobalSign EV硬件令牌版，根证书预埋率极高，全球兼容性最佳。

上一篇 ：Certum EV代码签名证书是什么？

下一篇无