如何快速選擇代碼簽名證書并部署？

軟體開發公司或者工作室，一般都會需要申請帶簽名證書。這是一種給軟體加上數字簽名的直接的方法，好處很多：

1、向使用者展示軟體釋出者身份，提升使用者信任感；

2、如果遇到假冒軟體，數字簽名可以很好的幫助使用者識别真實.身份；

3、可以消除因為沒有數字簽名而出現的“釋出者未知”警告，提升使用者體驗；

4、滿足其他需要有數字簽名才能釋出的平台、合作機會等等；

5、EV代碼簽名證書​​[1]​​還能即時獲得微軟的 SmartScreen的信任，消除下載下傳、安裝、啟動、運作時因為沒有數字簽名而出現的警告、攔截等不友好因素；

6、EV代碼簽名證書還是建立 WHQL賬号時需要用于簽署相關檔案的數字證書，可以幫助驅動程式來擷取微軟數字簽名。

如何申請代碼簽名證書：

1、進入沃通CA官方站點，找到代碼簽名證書欄目：

主要推薦 GlobalSign、DigiCert、Sectigo這三個品牌的代碼簽名證書，它們各有特點，詳情可與技術支援溝通。

其次，要确定代碼簽名證書級别，目前主流的兩種代碼簽名證書有OV普通組織驗證型代碼簽名證書、EV擴充驗證型代碼簽名證書。

注意：從 2022 年 11 月 15 日 開始，OV代碼簽名證書私鑰必須存儲在滿足條件的硬體上，與 EV代碼簽名證書的私鑰保護機制保持一緻。也就是說從 2022年 11月15日以後，OV代碼簽名證書也需要有一個 eToken，這個 eToken頒發機構會給您快遞。您也可以使用您自己的滿足條件的硬體裝置。

2、準備申請證書的基本資訊送出給頒發機構（如：沃通CA）

需要提供申請證書的機關名稱、經辦人姓名、電話、職位、郵箱；

确認企查查、工商公示年報、百度地圖等第三方被認可的資料平台裡面登記的機關電話是否可用，如果不可用，聯系我們擷取其他的用作驗證的聯系方式；

3、證書驗證

CA 鑒證組會通過第三方平台上登記的貴機關聯系方式來與您機關聯系，确認機關名稱、經辦人等資訊屬實，然後準許證書；

4、證書提取

參考

1. ​​^​​沃通代碼簽名證書​​https://www.wosign.com/Products/code_signing.htm​​
2. ​​^​​沃通代碼簽名工具​​https://www.wosign.com/marketing/2015_WoSign_sign_tools/index.htm​​