如何购买赛门铁克的代码数字签名?

[作者]
网名: 猪头三
站点: http://www.x86asm.com
Email: pliceman_110@163.com
QQ: 643439947
编程生涯: 2001～至今[11年]
职业生涯: 9年
职业岗位: 通用软件架构师 通用软件技术总监 通用软件研发工程师
兼职岗位: C/C++初级教学讲师 Windows核心编程初级教学讲师
开发语言: C/C++; x86asm; Object Pascal; C#;
开发工具: VC++; Delphi;
研发领域: Windows应用软件安全; Windows系统内核安全; Windows系统磁盘数据安全;
技能种类: 逆向 驱动 磁盘 文件

[序言]
由于本人的软件需要高权限安装和加载，为了得以合法的商业化运作，因此向赛门铁克公司购买了代码数字签名。由于第一次购买，所有的购买流程和申请流程都非常陌生，导致过程非常曲折。在加上赛门铁克的客服系统真是非常的糟糕，我一共花费了将近3个星期才能申请成功。但其实如果你熟悉他的流程，就会发现有捷径可走，只需3天，即可成功申请到代码数字签名。为了造福其他人，偶写下了这篇文章并分享购买经验。

[购买之前做好准备]
1> 赛门铁克公司的代码数字签名证书只面向合法的组织机构。比如公司，政府，事业单位...
2> 作为购买方的你，必须具备组织机构的合法证件。比如 公司的营业执照
3> 作为购买方的你，必须准备好一张 具有法律效应的律师介绍信或者国家注册会计师介绍信，来证明你的组织结构合法性。
4> 作为购买方的你，必须具备有一定的英文交流能力，因为整个购买和申请流程都是英文进行的。如果你没有英文交流能力，可以聘请具备英文交流能力的专业人士。
5> 作为购买方的你，必须准备好一张国际信用卡（支持美元币种）并且里面有跟600美金等值的人民币（代码数字签名一般是按年授权）。

[下单购买]
1> 登录赛门铁克的官方网站，找到Symantec Code Signing的销售页面，选择购买，一般默认是信用卡支付。
备注：当你下单购买之后，交易并不会马上扣除你信用卡里面的钱，而是等到你申请代码签名成功之后，才会扣除。期限为：30个工作日。
2> 下单购买成功后，赛门铁克会向你购买时填写的EMAIL地址发送一封EMAIL，里面包含有Symantec Code Signing的申请表单地址。

[填写Symantec Code Signing申请表单]
按照你收到的Symantec Code Signing的表单地址，登录进去，并按照要求填写，所有填写信息均为英文。
申请环节非常重要，作为购买方的你必须注意如下几点：
1> 电话号码一定要真实,最好填写你常用的手机号码。因为赛门铁克会根据审核制度，不定时的打电话来核实你填写的信息。（如果你是中国区购买，他们会派中国区的人来打电话联系你）
2> COMMON NAME 这项非常重要：是用于 代码数字签名 显示的名称，如果你是做海外软件的，最好填写英文机构名称（一般你可以按照你的中文机构名称翻译过来，写成如下格式：xxxx Inc.）。
3> 公司名称的填写，一般都是如实填写了，你可以用拼音，也可以用 英文翻译，但最好不要用中文。
4> 购买数字签名的购买者姓名一定要真实姓名。
表单填写完之后，就可以提交了。

[发送合法组织结构的证件和律师信或者国家注册会计师介绍信]
Symantec Code Signing申请表单提交之后，一般在2~3个工作日，赛门铁克再次向你购买时填写的EMAIL地址发送2封EMAIL：
1> Action Required - Send Business Registration Document
这封EMAIL要求你发送组织结构的合法证件，比如公司营业执照之类的。发送时，最好不要复印件，直接用数码相机拍照原件，以附件形式发送过去即可。
2> Action Required - Send Professional Opinion Letter
这封EMAIL要求你发送来律师介绍信或者国家注册会计师介绍信。介绍信的规格写法，必须要按照EMAIL附送的模版来填写。填写完成之后并打印出来，让第3方的律师或者国家注册会计师（来自合法组织机构内部聘请的律师或者国家注册会计师也可以）签字+证书编号+签字日期+电话联系方式。（这里需要注意的是：在按照模版来填写信息的时候，里面有个项目是填写组织结构名称。必须是：拼音写法\中文写法 。如果你是海外软件的用途，需要英文名称，那么格式必须是：英文写法\拼音写法\中文写法）。

[等待证件审核]
当你把Business Registration Document和Professional Opinion Letter都发送给赛门铁克公司之后，如果不出问题，一般在2~3个工作日会打电话给你进行电话审核。电话审核通过了，一般在当天就会向你购买时填写的EMAIL地址发送一封EMAIL：Your Symantec Code Signing Certificate order is Approved，这份EMAIL表示你的代码数字签名已经申请成功，并附带了一个用于生成代码数字签名证书的网址。

[生成代码数字签名证书]
在你收到"Your Symantec Code Signing Certificate order is Approved"这封EMAIL时，里面包含有如下网址：
https://products.websecurity.symantec.com/orders/enrollment/CertPickup.do?xxxxxxxxxxxx
那么你就根据打开这个网址按照有求来操作，就可以获得代码数字签名证书了。
注意事项：
1> 该网址只能在你购买代码数字签名证书的那个电脑上生成
2> 生成好的代码数字签名证书，会在IE浏览器的“内容”->"证书"里面得到，并可以导出。

[加速申请的方式]
1> 当你把Business Registration Document和Professional Opinion Letter都发送给赛门铁克公司之后，马上利用赛门铁克公司提供的online chat(在线技术支持)，这里是英文在线聊天的，所以你必须让懂英文的人帮你联系沟通。说服老外之后，他会帮你联系一个懂中文的技术人员，并让他打电话给你。
2> 当你接到会讲中文的技术人员的电话时，你就说："我们已经按照发送资料让你们审核了，希望你们能尽快看。我们很急，需要尽快产品上市"。一般情况下，对方会答应你要求，并把电话转到他们中国地区的资料认证部门，这时你再次说明你的申请加速意图。如果对方答应，那么当天就会马上帮你审核并通过，只要你的资料没有问题。

通过以上2个步骤，基本上申请时间，只需要3~4天。如果你是按照默认流程走的话，需要2个多星期，甚至更长。