微软代码签名证书签发商 4 个品牌

环度小编：

微软官方网站建议了4个品牌的代码签名证书，这些品牌的EV代码签名可以用来进行微软徽标认证和WHQL签名。他们分别是：

DigiCert：美国 CA 机构，已经收购 Symantec 证书业务，平均颁发速度 1-3工作日；

Symantec：被 DigiCert 收购后，使用的是 DigiCert 根证书，平均颁发速度 1-3工作日；

Entrust：加拿大 CA 机构，鉴证严格，审核规范，很受用户欢迎，平均颁发速度 1-3工作日；

GlobalSign：日本GMO 旗下品牌，平均颁发速度 5-7 工作日；

以上代码签名证书在线申请地址：https://www.ihuandu.com/codesigning.html

本站建议 DigiCert 和 Entrust 两款代码签名证书，理由：

DigiCert 目前已经是大的数字证书颁发机构了，颁发速度快，且支持 SHA1 和 SHA256 两种算法，这是其他所有证书不具备的优势！

Entrust 是一个很严谨合规的品牌，几乎几乎未出过任何大故障。

下图为微软官网截图：

申请这些EV证书需要准备什么材料？

这些证书只支持单位申请，也就是个人无法申请。您需要准备的材料清单如下：

单位营业执照扫描件或者清晰照片；

如果是成立未满3年的企业还需要提供银行开户许可证；

申请人姓名，电话，职位，邮箱，联系地址（如果您是申请的Entrust 品牌，还需要提供申请人上级的姓名，职位，电话，邮箱。）；

当有必要时，例如申请证书的单位在第三方数据库中电话无法接听或者已经失效，环度网信可以在确保信息真实的情况下通过合作的律师事务所为企业进行律师函证明，确保客户可以用快简单的方式申请到EV代码签名证书，而且这种服务是免费的。

这4种品牌的EV代码签名证书各自有什么区别？

都是符何 WebTrust 审计标准的证书，也就是都是可信的证书。

但各自有一点小区别：Symantec 和 DigiCert 目前还可以支持 SHA1 和 SHA2 两种算法，Entrust 和 GlobalSign 仅支持 SHA2算法。另外，如果您希望证书里面签署的是企业的英文名字，那么 Entrust 在这方面相对人性化。所以环度这边的建议是 DigiCert 和 Entrust 两个品牌的EV代码签名证书。