EV代码签名证书,全称为EV增强型代码签名证书,是提供给软件开发者用于对其开发的可执行脚本、软件代码和内容进行数字签名的证书。购买时,需要根据自身需求和预算选择合适的证书品牌,如DigiCert、GlobalSign、Sectigo等。这些品牌提供的EV代码签名证书在价格、功能、客户支持等方面各有特色。
EV代码签名证书的购买
一、提交申请并验证企业信息
1.访问CA官网:登录JoySSL官网,在右上角点击注册,注册账号时会要求填写注册码(选填项),填写后可获取渠道低价和一对一技术支持,有需要的可填写“230916“。在SSL证书中选择EV代码签名证书。
2.提交企业信息:购买证书后,需要按照要求填写并提交申请企业的信息资料,包括营业执照复印件、企业法人的身份证明等。
3.验证企业信息:CA机构会对提交的信息进行验证,通常会通过电话或邮件等方式与申请企业进行联系,确认信息的真实性。验证通过后,EV验证团队会再进行一次复核。
二、支付费用并等待证书颁发
EV代码签名证书的价格一般价格区间在4500元至7000元人民币,有效期通常为一年。支付费用后,CA机构会开始处理证书申请,并在验证通过后颁发证书。证书颁发速度可能因CA机构的不同而有所差异,一般需要数天时间。
EV代码签名证书的使用
一、安装证书
收到EV代码签名证书后,通常证书会以Ukey的形式提供。需要先在计算机上安装Ukey的驱动程序,并将Ukey插入计算机的USB接口。然后,根据证书提供商提供的指南或工具,将证书导入到适当的证书存储位置。
二、使用证书进行签名
1.选择合适的签名工具:根据所使用的操作系统和开发环境,选择合适的代码签名工具。
2.配置签名选项:在签名工具中配置签名选项,包括选择证书、设置时间戳服务器等。时间戳用于延长数字签名的有效期,即使证书过期后,已签名的代码仍然有效。
3.选择文件并签名:将要签名的文件添加到签名工具中,然后执行签名操作。签名过程中可能需要输入Ukey的PIN码或进行其他身份验证。
三、验证签名
签名完成后,可以通过查看文件的数字签名属性来验证签名是否成功。在Windows平台上,可以右键单击文件,选择“属性”,然后在“数字签名”选项卡中查看签名信息。如果签名成功,将显示证书颁发机构的名称和签名时间等信息。