微软代码签名证书申请流程

微软代码签名证书申请流程

申请微软代码签名证书的流程，主要是在受微软信任的证书颁发机构（CA）或其授权服务商（如SSLDUN）完成的。整个过程通常分为选择证书类型、准备材料并提交申请、身份验证、接收并安装证书这几步。

申请流程详解

第一步：明确需求，选择证书类型

OV代码签名证书：适合常规的.exe、.msi等桌面应用程序签名。它能验证企业身份，消除“未知发布者”警告。常规软件分发场景选它就够了。

EV代码签名证书：审核更严格，是为内核模式驱动签名的必要条件，同时也是通过微软WHQL认证的前置要求。签发后的软件能立即获得微软SmartScreen信誉，消除“未知发布者”拦截。如果你的软件涉及驱动开发，必须选EV代码签名证书。

第二步：准备申请材料

一般代码签名证书的申请主体必须是合法注册的企业，只有一些数字证书颁发机构支持个人申请（例如Certum）。企业申请证书时通常需要准备：

1.企业营业执照副本（需加盖公章）。

2.法定代表人身份证正反面扫描件。

3.部分EV代码签名证书申请可能还需要提供近期的水电费或物业费发票等地址证明。

注意：个人申请Certum代码签名证书需要准备个人身份证明以及手机营业厅缴费发票。

第三步：提交申请与身份核验

你可以直接通过国际CA机构（如DigiCert、GlobalSign、Sectigo）或其国内授权服务商提交申请。SSLDUN作为Certum】GlobalSign等国际CA的授权服务商，可以提供材料预审和中文支持，帮助提升申请效率。

提交材料后，CA机构会通过政府数据库、电话等方式核实企业信息。可能需要1-2个工作日。

第四步：接收证书与硬件令牌

审核通过后，不同的数字证书颁发机构颁发证书的方式不同。Certum的OV/EV代码签名证书通常存储在云端，可随时下载，GlobalSign的OV/EV代码签名证书存储在USB令牌中，顺丰邮寄。

使用证书签名

拿到证书后，使用Windows SDK自带的签名工具SignTool即可对文件进行签名。

有效期

从2026年3月1日起，为了提高安全性，要求开发者更频繁地更新证书，从而降低私钥泄露和证书被滥用的风险。行业统一规定，所有新签发的公共信任代码签名证书，最长有效期将从原来的约3年（39个月）缩短到约15个月（460天）。

SSLDUN申请代码签名证书优势

高性价比：作为官方授权代理商，能提供有竞争力的价格。例如Certum OV代码签名证书低至800 /年，Certum EV证书1600 /年，GlobalSign EV证书约3300 /年。

支持退款：代码签名证书签发后支持15天内无理由全额退款，大大降低了采购试错成本。

支付与财务友好：支持支付宝、微信和对公转账，并能开具增值税专用发票，完全贴合国内企业的财务流程。

多品牌官方授权：同时是Certum、GlobalSign、Sectigo、DigiCert等国际知名CA的官方授权合作伙伴，能提供多品牌、多类型的证书，不是单一品牌的经销商。

上一篇 ：EV代码签名证书认证流程

下一篇 ：Certum证书与SSLDUN的合作历程