哎呀， 搞软件开发的朋友肯定都遇到过这种事儿

自己辛辛苦苦写的软件，屁颠屁颠上传到网上，后来啊用户一下载，系统弹个红框框，写着“未知发布者，可能有凶险”，用户直接就关了连安装都不愿意，气不气人？这就是没搞代码签名证书的锅！说白了 代码签名证书就是给你的软件盖个“此软件是我写的， 到位。 没被人动过手脚”的章，让系统放心，用户也敢用。那怎么申请这个章呢？有哪些靠谱的地儿能搞到？今天我就瞎掰扯掰扯，反正我懂多少说多少，别嫌我啰嗦。

啥是代码签名证书？别听那些人瞎掰复杂

就是那么个玩意儿，数字证书的一种，专门给软件用的。你写的软件，比如个小工具、个插件、个安装包，要发布出去，就得用这个证书给软件签个名。签完名之后系统一看：“哦，这开发者是靠谱的，代码没被篡改”，就不会弹警告了。用户一看：“这软件有认证，应该没问题”，就敢下载了。就这么简单，别听那些专家说什么PKI技术、验证身份、保证完整性，听着就头大，其实就是个“信任凭证”。

为啥非要搞这个代码签名证书？

你以为不搞行不行？不行！特别是现在这年头， 啥病毒木马都有，用户都精了一看“未知发布者”，直接就当成病毒了管你软件功能多牛，人家就是不下载。就算你费劲吧啦解释“我这软件没毒”，人家也不信。所以啊， 不管你是个人开发者瞎搞个小工具，还是企业正经开发驱动程序，想让人用你的软件，就得老老实实申请代码签名证书，没得跑。

申请代码签名证书？先搞清楚有几种

这玩意儿不是一种，有好几种，搞错了白花钱。我给你说说常见的几种，你自己对号入座，别瞎买，开倒车。。

1、 标准代码签名证书——便宜快捷，适合一般人

这种就是最普通的，价格不贵，一般几百块到一千多块，有效期1-2年。签发速度快，快的话1-2天慢的话3天也差不多了。适合啥呢？一般的小软件、 我不敢苟同... 桌面应用、浏览器插件、安装包什么的，如果你是个人开发者，或者小企业，这种就够了够用，还省钱。别想着搞花里胡哨的，普通需求就它了。

2、 EV代码签名证书——贵但牛，大企业用

尊嘟假嘟？ EV就是 验证的意思，这种证书审核特别严，价格也贵，好几千块一年。签发时间也长， 得5-7天主要原因是CA机构要查的东西多，不仅要查你是不是真企业，还得查你公司银行账户，甚至可能打 3、 内核模式代码签名证书——专门给驱动用的 这种就比较特殊了专门给Windows内核驱动程序开发的。现在好像微软政策有点变， 有些场景合并到EV证书里了但如果你是搞硬件驱动的，比如显卡驱动、声卡驱动，最好还是确认一下别买错了。这种证书需要符合微软的WHQL认证要求， 审核更严，还得用硬件令牌存私钥，反正麻烦，但没办法，驱动必须用它。 申请步骤？别慌， 一步一步来但可能要折腾 申请这玩意儿说难不难，说简单也不简单，反正得准备一堆材料，还要等审核，慢慢来别着急，改进一下。。 第一步：找个靠谱的发证书的地方 这是最重要的！别随便找个野鸡机构，便宜是便宜，但系统不认，白花钱。怎么找靠谱的？要么选大的云服务商，比如阿里云、腾讯云，他们和CA机构合作，买起来方便，但可能贵一点。要么直接找CA的授权服务商， 比如什么Gworg、帝恩思，听说这些家还行，具体我也不知道，反正选大点的，别贪便宜选那种几百块还号称“EV证书”的，保不齐是骗子。记住便宜没好货，代码签名证书这种东西，别省那点钱。 第二步：准备申请材料——企业和个人不一样 材料这玩意儿最烦人，填错一样就得重来。企业申请的话， 麻烦多了：营业执照复印件、法人身份证复印件、公司固定 第三步：生成CSR文件——技术小白可能懵 CSR就是证书签名请求， 里面包含你的公钥和身份信息，得用这个去申请证书。怎么生成？如果你懂点技术，可以用OpenSSL自己搞，命令行敲一串代码，但我这种小白搞不懂，容易出错。或者用你开发软件的平台自带的工具， 比如Visual Studio好像有，或者你用的那个签名工具，一般都有生成CSR的功能。搞不懂就找CA的客服问，让他们指导你，别瞎折腾，搞错了重来更麻烦。生成的时候，里面的信息别填错，公司名、域名啥的，和材料得一致，不然审核不通过。 第四步：提交申请与等审核——考验耐心 材料准备好了 CSR文件也生成了就去CA官网提交。把CSR文件上传，再把那些资质材料扫描件一起传上去。然后就是等CA审核了。CA会有人工审核， 看看你材料是真的假的，企业的话，他们会打 第五步：拿到证书与配置——别丢了！ 审核通过了 CA就会发你证书文件，一般是PFX或者P12格式的，这个文件里有你的私钥，非常重要！丢了或者泄露了别人就能用你的名义签名软件，麻烦大了。所以赶紧备份，存U盘、存云盘，多存几个地方。EV证书还会寄个硬件令牌， 像个小U盘，里面存私钥，得插电脑上用，这个更不能丢，丢了的话软件就签不了名了。拿到证书后 按照CA的说明导入到你的签名工具里比如Signtool、Visual Studio，或者你用的其他工具，配置一下就能给软件签名了。签名的时候记得加时间戳，不然证书过期了软件还会弹警告。 靠谱途径？这几个地方还行，别乱选 说来说去，到底哪儿靠谱？我给你推荐几个，反正我听说过没用过别怪我推荐错了。 1、 大云服务商——方便但贵 比如阿里云、腾讯云、华为云，他们都有数字证书服务，包括代码签名证书。买起来方便，网页点点就行，客服也还行，有问题能找到人。但价格一般比直接找CA贵一点，适合懒得折腾的人，图个方便。我有个朋友在阿里云买的，说还行，就是贵了点。 2、 CA授权服务商——可能便宜点 比如前面说的Gworg、帝恩思、GlobalSign这些，他们是CA机构的授权服务商，卖的是CA的正经证书，价格可能比云服务商便宜点。选这种的话，一定要确认他们是正规的授权，别买到假的。可以去CA官网上查一下授权列表，别信那些论坛上自称“代理”的，谁知道真的假的。 3、 找代办公司——懒人但得防坑 如果你觉得申请太麻烦，材料懒得准备，审核懒得等，可以找代办公司。他们帮你搞定所有事情，你给钱就行。但这种水很深，很多骗子，收了钱不办事，或者给你假证书。找的话一定要找靠谱的，看看评价，别贪便宜。我建议除非你特别懒，不然还是自己申请吧，省得麻烦。 常见问题？我遇到过的坑，别踩 申请过程中肯定会有各种问题，我说说我遇到的，你们注意避坑。 1、签名后还有警告？别慌， 检查这几点 有时候你辛辛苦苦签名了后来啊软件还是弹“未知开发者”警告，气不气人？别慌， 可能是：①证书过期了赶紧查查有效期，到期了重新申请；②签名算法不对，现在都用SHA-256，别用老的MD5或SHA-1；③没加时间戳，时间戳能证明签名的时候证书是有效的，不加的话证书过期了软件就不认；④证书吊销了可能是你材料有问题被吊销了联系CA问问。 2、证书丢了/私钥泄露？赶紧吊销！ 这个最严重！如果证书文件丢了 或者私钥泄露了赶紧联系CA机构，让他们把证书吊销，不然别人用你的私钥签名恶意软件，你就惨了背黑锅。吊销之后得重新生成密钥对，重新申请证书，然后把所有已经签名的软件都重新签一遍，麻烦死了。所以私钥一定要保管好，别随便给人，别存不平安的地方。 3、跨平台兼容性问题？头疼 如果你开发的软件要跨平台用， 比如Windows、macOS、Linux，签名的时候要注意：Windows得加个CounterSignature，不然驱动可能不认；macOS要配置entitlements文件，不然权限不对；Linux可能还要结合GPG签名，这个比较复杂。搞不懂就查资料，或者找搞过的人问，别瞎搞，不然软件在不同系统上可能不运行。 ？麻烦但必须搞， 别偷懒 总的申请代码签名证书确实麻烦，要准备一堆材料，等审核，还得小心别弄丢证书。但没办法，现在这社会，没这个证书，软件根本没人用，辛辛苦苦写的代码就白费了。所以啊，想搞软件开发，就得耐着性子把这个搞定。选个靠谱的CA机构，准备好材料，一步步来别着急。实在不行，就找代办，但一定要防坑。好了 我说的就这么多了反正我懂多少说多少，希望对你们有点用，反正我是搞明白了以后再也不怕软件被当成病毒了。对了 证书有有效期，到期了记得续费，别像我那个朋友一样，忘了续费，软件一堆人反馈有问题，他才反应过来是证书过期了笑死。 哎呀，写了这么多，手都酸了希望你们别嫌我啰嗦。反正申请代码签名证书就是那么回事，麻烦但必要，搞了就对了。行了不说了我去改我的软件了拜拜~，说句可能得罪人的话...