软件代码签名证书怎么申请

使用受信任的代码签名证书对您的软件和代码进行数字签名。

签名保证签名者的身份并且软件代码没有被更改。

申请代码签名证书？

可以为企业、事业单位颁发代码签名证书。

如何申请证书？

一、确定需要申请代码签名证书的单位名称。

二、GWORG

三、收到付款后，您将收到实名认证人工审核。

四、获得代码签名证书。

当然如果你想快速代码签名证书您无需了解以下步骤，因为在颁发过程会委托完成这些。

 

OV代码签名证书和EV扩展验证证书有什么区别？

OV代码签名证书需要累计认可后才可以得到操作系统的信任。

具有扩展验证 (EV) 的代码签名证书需要经过非常严格的验证过程，并且必须存储在硬件令牌中。EV证书只能颁发给在商业登记处注册的公司。除了硬件令牌带来的最大安全性之外，只有 EV 证书才能立即获得 Microsoft SmartScreen 的声誉。这是一个很大的好处，尤其是对于下载率不高的软件初创公司。

顺利验证过程的重要步骤

在配置过程中，会自动创建私钥和证书签名请求 (CSR)。整个配置过程请使用 Internet Explorer 11（或 Mac 上的 Safari）！不支持其他浏览器（例如 Edge、Chrome、Opera 等）。

由于代码签名证书确认签名者的身份，因此证书颁发机构必须能够通过受信任的第 3 方来源验证您的数据。证书颁发机构将检查以下详细信息：

– 法人名称

– 申请人地址

– 申请人的电话号码

注册公司必须以其法人实体的名义申请（工商或者企查查可以查询）。

不接受虚构的商品名称（例如非注册企业的“XY Software”）！

必须使用受信任的第三方来源对数据进行验证。

目前，只有Dun & Bradstreet Business Database (DUNS) 被证书颁发机构接受。

验证过程如何运作？

向证书颁发机构提交申请后，他们会将您的数据与 DUNS 数据库进行比较。

因此，保持您的 DUNS 记录保持最新并公布有效的电话号码非常重要：

->请求 DUNS 编号

如果您不想申请 DUNS 编号，也可以使用合法文件进行审核。

可以在此处找到 Sectigo 进行的所谓面对面验证的说明：

Sectigo面对面验证说明

所有件必须由律师或公证人认证！

一旦申请人的数据被证书颁发机构验证，证书颁发机构将启动自动回调。

您将收到一个连接，请求自动拨打官方电话号码。输入验证码后，几分钟内就会颁发证书。

注意：验证电话号码是强制性步骤。必须在 DUNS 数据库中发布有效的电话号码。

我在哪里可以下载我的代码签名证书？

要收集您的代码签名证书，请点击您在履行电子邮件中收到的链接。

重要提示：

您必须使用在配置过程中使用的相同浏览器和用户配置文件。

在配置过程中，私钥会自动创建并存储在浏览器的信任库中。

没有私钥，您将无法使用您的证书！

我在哪里可以下载我的 PFX 文件？

要以 PKCS12 格式 (PFX) 导出代码签名证书，请按照以下步骤操作：

Internet Explorer

1) 请按 Alt-X 打开 Internet 选项

2) 单击 -> 内容选项卡 -> 证书

3) 选择您的证书并单击“导出”按钮

4) 选择选项“是，导出私钥”

5 ) 输入导出密码并下载证书

Firefox

1) 请在注册过程中使用的 PC 上打开 Firefox 浏览器

2) 点击 -> 工具 -> 选项 -> 高级选项卡 -> 证书 -> 查看证书

3) 请从列表中选择您的证书并点击“备份”按钮

4) 您现在可以以 PKCS12 (PFX) 格式导出您的私钥和证书

提示：如果您的签名应用程序需要不同的文件扩展名（例如 .pfx），请重命名导出的文件。