代码签名
DigiCert EV Code Signing
DigiCert 的 EV（扩展验证）代码签名证书，用来给 Windows 可执行文件、安装包和驱动等做 Authenticode 签名，证书里写明经过最严格审核的组织名称。按 CA/浏览器论坛《代码签名基线要求》，2023 年 6 月 1 日起私钥必须在硬件密码模块里生成和保存，2026 年 3 月 1 日起签发的代码签名证书有效期不得超过 460 天。DigiCert 提供四种交付方式：寄送预装证书的 USB 令牌；装到你自己的认证令牌（须通过 FIPS 140-2 Level 2 或 Common Criteria EAL 4+ 认证）；装到自己的 HSM（先在 HSM 上生成至少 RSA 3072 位或 ECC P-256 的密钥和 CSR）；或存放在 DigiCert KeyLocker 云 HSM，每张证书含 1,000 次签名，适合在 CI 流水线里签名。
核实最低价 $617.52/年 · GoGetSSL
规格
- 品牌
- DigiCert
- 签发 CA
- DigiCert
- 类型
- 代码签名
- 验证级别
- EV（扩展）
- 覆盖范围
- 软件发布者身份
- 一般签发时间
- 1～5 个工作日
- 保险金额
- 卖家未写明
- 退款期限
- 卖家未写明
- 官方产品页
- www.digicert.com
价格对比
| 卖家 | 价格/年 | 核实日期 | 购买 |
|---|---|---|---|
| GoGetSSLDigiCert Code Signing EV SSL | $617.52/年 | · 来源 | 购买 |
| The SSL StoreDigiCert EV Code Signing Certificate令牌加运费另加 120 美元。 | $617.52/年 | · 来源 | 购买 |
价格为各卖家官网在核实日期显示的 1 年期订阅价，美元、不含税。价格经常变动，以卖家结账页为准。 按核实到的 1 年期最低价排序。佣金不影响排序，也不影响展示哪些卖家。
适合谁
明确需要 EV 代码签名的组织，最典型的是要注册微软 Windows 硬件开发者计划、通过 Partner Center 提交驱动的硬件厂商：微软要求注册时上传 EV 代码签名证书，但驱动本身由微软签名，不必用这张证书签。签发前，DigiCert 要先完成组织的 EV 级别审核（核实合法存在、经营地址和联系方式），每个 EV 代码签名订单还要由经过验证的联系人批准，通常需要几个工作日。要注意，微软在 2024 年取消了 EV 证书在 SmartScreen 上“直接获得信誉”的待遇，EV 签名的新文件和 OV 一样要逐步积累信誉；只为消除 SmartScreen 警告而多花钱买 EV 已不划算。只给普通桌面软件签名的话，DigiCert 的 OV 版或 Sectigo、SSL.com 的同类代码签名证书更便宜。
DV、OV 还是 EV？
OV 和 EV 代码签名证书都会标明你的组织身份。2023 年 6 月起两者的私钥都必须放在硬件令牌或 HSM 里。详见代码签名证书怎么选。
同类证书
| 证书 | 验证级别 | 覆盖范围 | 最低价/年 |
|---|---|---|---|
| SSL.com OV Code SigningSSL.com | OV（企业） | 软件发布者身份 | $129.00/年SSL.com |
| Sectigo Code SigningSectigo | OV（企业） | 软件发布者身份 | $345.00/年GoGetSSL · 2 个卖家 |
| SSL.com EV Code SigningSSL.com | EV（扩展） | 软件发布者身份 | $349.00/年SSL.com |
| DigiCert Code SigningDigiCert | OV（企业） | 软件发布者身份 | $438.24/年GoGetSSL · 2 个卖家 |
| Sectigo EV Code SigningSectigo | EV（扩展） | 软件发布者身份 | $453.00/年GoGetSSL · 2 个卖家 |
本页部分链接是推广链接，你通过链接购买不会多付钱，我们可能获得佣金；佣金不影响排序。 我们如何赚钱