代码签名证书作为软件数字签名的必要工具，也有很多类型，下面就如何选择代码签名证书给大家做简单的分享。
1）信任CA: 证书由谁发行非常重要。你应该选择一个被广泛信任的证书颁发机构（CA），因为这可以确保你的软件被操作系统和各种浏览器信任。那么哪些是被广泛信任的代码签名证书呢？可以参考环度网信官方上的代码签名证书列表：https://www.ihuandu.com/codesigning.html
2）证书类型:
标准代码签名证书：仅仅能签名，不能实现windows的立即信任，在下载的时候依然存在被拦截的风险，尤其是以中文名称申请的时候，可能还会出现乱码，不推荐。
扩展验证（EV）代码签名证书：提供更高级别的安全性。它们要求更严格的验证过程，使得签名的代码更加值得信任。EV证书还可以防止微软SmartScreen警告。使得签过名的软件在下载，启动等环节不会因为缺少证书被拦截。
3）平台兼容性: 确保所选的证书支持你要签名的软件或代码的平台。例如，Windows应用程序。
4）有效期: 代码签名证书的有效期一般从1年到3年不等。根据你的需求选择合适的有效期，但记得更新证书以避免过期，但在环度网信上选择 3 年通常更划算。
【补充说明 · 有效期已调整】按照 CA/B 论坛的要求，公开信任的代码签名证书单张最长有效期已缩短：自 2026 年 3 月 1 日起最长 460 天（约 15 个月）。上文提到的“可一次申请 1–3 年”反映的是调整前的政策，目前办理时以实际可选期限为准。从商务采购的角度，您仍可以向环度一次性采购 3 年或更长周期的服务（以 CA 实际支持的订阅周期为准），我们会按照 CA/B 论坛的证书有效期政策，在服务期内分期向您交付相应证书；具体采购与交付安排，可与我们确认。
5）支持和工具: 选择提供良好支持和易于使用工具的CA，以便在证书安装、代码签名过程中遇到问题时能够得到帮助。
6）价格因素: 价格因证书类型和颁发机构而异。虽然价格是一个考虑因素，但不应该牺牲安全性和信任度去选择一个便宜的选项。
7）时间戳服务: 确保证书提供时间戳服务。时间戳可以证明代码在证书过期之前已被签名，这意味着即使证书过期，签名的代码仍然是有效的。
8）使用方式：有些业务场景不太方便使用插入 USB eToken 的方式，那么可以在环度网信上申请云签名方式的代码签名证书。
- 扫一扫二维码可分享朋友或朋友圈
