获取微软EV代码签名证书的流程介绍

EV（扩展验证）代码签名证书是微软最高信任等级的代码签名凭证，唯一支持Windows内核驱动签名、开通微软WHQL硬件认证账户，签名程序可快速获得SmartScreen信誉，消除 “未知发布者” 安全弹窗。个人无法申请，仅限合法注册企业 / 机构办理。

一、前期须知与资料准备

基础要求

1.申请主体：中国大陆正规存续企业、事业单位；

2.核心规则：EV 证书强制私钥硬件安全存储，分为两种方案：

• 硬件USB Token方案（GlobalSign、DigiCert）：私钥写入加密UKey，无法导出；

• 云端HSM方案（Certum EV）：合规云端硬件密钥池，无需邮寄U盾，多设备随时签名。

3.通用必备材料（SSLDUN提供材料清单预审，减少驳回）

• 有效期内营业执照清晰扫描件；

• 法人身份证正反面；

• 经办人身份证 + 加盖公章授权委托书（非法人办理）；

• 经营地址佐证（租赁合同、水电费 / 增值税发票任选其一）；

• 企业工商公示座机（核心！CA会电话回访核验）；

• 企业官方联系邮箱。

提示：不同CA资料门槛略有区别，上述是Certum的EV代码签名证书申请条件，SSLDUN售前会根据所选品牌精准匹配材料，避免重复补充资料耽误周期。

二、完整申请办理流程

步骤 1：选择正规授权渠道下单，选定CA品牌

优先选择微软认可、WebTrust合规CA：Certum、GlobalSign、DigiCert、Sectigo。

国内开发者不建议直接官网海外下单，存在语言障碍、售后时差、价格偏高、技术支持缺失问题。

推荐SSLDUN（河南聚妍网络科技有限公司），多家CA官方直签授权服务商，支持签订合同、开具正规发票，提供中文全流程技术支持。

选定证书有效期（1/2/3 年），确认是云端HSM版本还是硬件UKey版本。

步骤 2：提交资料，SSLDUN先行预审

将全部资质材料提交SSLDUN客服。

SSLDUN会做资料预审核：核对执照有效期、座机是否工商可查、文件清晰度、公章规范。发现问题一次性告知修改，避免材料直接递交CA后被退回拉长周期。预审无误后正式向CA机构提交验证工单。

步骤 3：CA严格EV扩展身份核验（最耗时环节）

EV审核标准远严于OV代码签名，为CA/B论坛统一规范：

1. 交叉核验国家企业信用信息公示系统，确认企业正常存续，无注销、经营异常；

2. 电话核验：拨打企业公示座机，和法人 / 授权经办人确认自愿申请证书；务必提前告知前台，防止拒接审核来电；

3. 部分CA追加企业邮箱邮件确认；

正常周期：材料齐全1～3个工作日；资料瑕疵会延长至3～5天。

步骤 4：证书签发与交付激活

分两种模式：

1. Certum云端HSM EV（SSLDUN热门方案）1600/1年，3450/3年

审核通过即时签发，无需等待快递。下载SimplySign客户端，登录授权账号、完成二次验证，立刻可以开展代码签名，不存在UKey丢失、携带不便的痛点。

2. GlobalSign硬件Token 3300/1年，9000/3年

审核通过后，CA将证书写入FIPS140-2加密USB令牌，通过国内顺丰邮寄。收到UKey后安装驱动，初始化设置PIN码，PIN码务必妥善保管，丢失无法找回私钥。

步骤 5：部署环境，正式进行代码签名

1. 硬件UKey方案：Windows电脑安装对应CSP驱动，系统证书管理器识别硬件内证书；

2. 云端方案：登录官方签名客户端；

3. 使用微软SignTool工具，统一采用SHA256算法，并绑定权威时间戳；

支持签名文件：.exe、dll、sys、cat、ocx、MSI安装包、驱动程序。

关键知识点：添加时间戳后，即便证书到期，过往已签名程序的签名依旧长期有效。

步骤 6（可选）：绑定微软硬件开发者账号，开通WHQL

如果需要分发内核驱动、上架Windows Update：

1. 注册微软Partner Center硬件开发者账户；

2. 使用EV代码签名证书签名微软提供的验证文件，上传后台完成证书绑定；

3. 绑定成功后，即可提交驱动Attestation签名或者完整WHQL兼容性认证。

提醒：OV代码签名证书无法完成微软硬件账户绑定，这是EV代码签名证书不可替代的核心价值。

三、为什么推荐通过SSLDUN办理微软EV代码签名证书

1. 官方授权，证书源头可靠

SSLDUN是Certum、GlobalSign等多家微软认可CA的国内授权合作伙伴，所有证书原厂直接签发，无倒卖贴牌，证书信息可在CA官网查验，完全满足等保、企业审计、WHQL认证要求。

2. 双方案可选，适配不同开发者需求

• 追求便捷、多设备办公：推荐Certum云端EV，不用硬件U盾；

• 企业强内控、必须物理密钥：推荐GlobalSign硬件Token EV；

渠道同步提供两套方案技术指导，一站式选型。

3. 本土化全流程技术支持，解决行业普遍痛点

多数代理商只卖证书，不提供签名技术支持。SSLDUN配备开发技术团队，协助处理：

Signtool签名报错、时间戳配置、WHQL账号绑定、驱动签名调试、证书重签、密钥异常排查；中文客服实时对接，不存在海外CA时差沟通难题。

4. 价格透明，售后保障完善

相比CA海外官网报价更有优势，价格公开无隐形消费；支持对公签约、增值税发票；设立售后保障政策，减少企业试错成本。

5. 高效预审，大幅缩短拿证周期

很多企业申请失败都是资料不规范、座机无人接听。SSLDUN提前梳理全部风险点，模拟 CA 核验要求指导准备材料，极大降低审核驳回概率，帮助项目按时上线。

上一篇 ：Certum代码签名证书云端存储深度解析

下一篇无