代码签名？证书怎么选?

相信大家初步了解代码签名证书都知道分为两种级别：

OV和EV两种。

‌EV类型，主要原因他对签名的软件文件会直接信任，也就是说windows不会拦截被签过名的软件。

OV类型的SSL证书主要展现软件的发布者身份，是一种基础，当然如果软件版权保护或者告诉软件使用者这款软件的开发者单位名称，其实也是一种很不错的想法，

两种代码签名证书无论选择哪一种都可以解决发布者身份，但要解决拦截问题必须要选择EV类型。

选择代码签名证书厂家

我们可以选择：Sectigo、GlobalSign、Certum、DigiCert

被微软预设信任的机构，都可以签发，但是尽量选择有实物U盘（UK）机构，不建议使用云签名，因为云签名有次数限制，具体选择根据实际情况为准。

签发速度

所有的厂家申请步骤总体上差不多，目前步骤不复杂的是Sectigo、DigiCert选择EV类型可以考虑，其次OV类型可以选择GlobalSign目前签发速度比较快。

申请年限一般建议3年最佳，尤其对EV类型的SSL证书，因为数字证书到期后必须重新办理才可以的。

注意：目前签发速度最快也要一个星期内才可以收到，并且在配合得非常好的前提下，但云代码证书可以在3个工作日左右完成。

申请国内提供商可以考虑GWORG方式认证，提交单位名称，在线配合实名就可以，烧脑的问题都可以解决，当然也可以根据自己的了解选择适合自己的提供商申请。

（内容来源：金联创能源）