2026年9月,代码签名证书市场在价格和规则上都有新变化,以下为您梳理了最新的市场报价与选购指南。
OV 与 EV 证书:到底怎么选?
选择的关键不在于“哪个更好”,而在于“哪个更适合你的业务场景”。
1. OV 代码签名证书 (组织验证)
适用场景:绝大多数常规商业软件、企业内部工具、预算有限的初创团队。
核心作用:消除Windows“未知发布者”警告,在安装时显示企业名称,证明软件来源合法且未被篡改。
优势:价格亲民,审核快(1-3个工作日),部分品牌(如Certum)支持云签名,无需等待硬件邮寄,可立即投入CI/CD自动化流程。
2. EV 代码签名证书 (扩展验证)
适用场景:Windows内核驱动程序开发、需要申请微软WHQL认证、金融/医疗等高合规要求行业、面向公众大规模分发的关键软件。
核心作用:除了OV的所有功能外,还提供硬件级私钥保护(存储在不可导出的UKey中),是满足WHQL认证等行业硬性门槛的唯一选择。
重要澄清:过去“EV证书可立即获得Windows SmartScreen信誉”的说法已失效。自2024年起,微软已取消此特权,无论是OV还是EV,新软件的SmartScreen信誉都需要通过真实的下载和使用来逐步积累。
2026年选购核心建议
按需选择,拒绝浪费
如果你的软件不涉及内核驱动或WHQL认证,OV证书完全足够,无需为EV证书支付溢价512。
如果是驱动开发者,EV证书是刚性支出,没有替代方案。
关注交付方式与效率
追求效率/自动化:优先考虑支持云签名的品牌(如Certum),无需管理硬件,完美适配CI/CD流水线。
追求物理安全:选择提供硬件UKey的品牌(如GlobalSign, DigiCert),注意确认UKey的邮寄周期,国际邮寄可能需要10-20天。
重视生命周期管理
在460天有效期新规下,证书续期成为常态。务必选择能提供到期自动提醒、便捷续期流程、免费重签服务的供应商,避免因证书过期导致软件分发中断。
核实渠道资质
通过CA官方或正规授权代理商购买,确保价格透明、售后有保障。部分代理商(如SSLDUN等)会提供“买贵退差”或无理由退款政策,可降低采购风险。
总而言之,2026年选购代码签名证书,应回归业务本质:常规软件选OV,驱动开发选EV。在预算范围内,优先考虑交付效率和售后支持,而非盲目追求高价品牌。