微软代码签名证书申请与使用指南

微软代码签名证书主要分为OV和EV这两种类型，OV证书比较适合常规软件发布，可以消除“未知发布者”警告，申请时需要验证企业的真实性，EV证书验证表格更加严格。从2021年起微软要求所有内核模式驱动程序必须使用EV证书，EV证书还能够加速建立用户信任，下文将介绍微软代码签名证书申请与使用指南。

　一、申请条件与材料准备

申请主题应为合法注册的企业实体，需提供最新的工商登记文件、申请授权书并加盖公章、法人及经办人身份证明、经认证的企业电话号码等材料，在申请前需要根据需求选择合适的证书类型，Windows桌面应用程序可选择OV代码签名证书；驱动程序、内核模式软件或计划通过Windows Update分发的软件必须使用EV代码签名证书。

　二、微软代码签名证书申请流程

1、机构选择与申请提交

应当选择正规可靠的签发机构，如DigiCert、Globalsign、Certum、Comodo等，安信证书官网上提供丰富的产品对比，提交申请材料后进入验证阶段，OV证书验证大约需要1-3个工作日，EV证书包含了电话核实、地址验证等环节，可能需要1-5个工作日。

2、证书安装

审核通过后安信证书会协助大家完成微软代码签名证书的安装，并保证安装的准确无误。

3、微软账户关联

如需要进行WHQL微软认证，需要使用EV代码签名证书在微软合作伙伴中心完成账户注册，需要使用EV证书对注册文件进行数字签名，保证证书与账户的绑定关系。

　三、WHQL认证流程

1、先使用EV代码签名证书对驱动程序包进行初始签名；

2、在Windows硬件兼容性系统提交测试文件；

3、在Windows硬件实验室工具包执行测试；

4、将签名日志提交至合作伙伴中心；

5、获取微软正式签名后重新打包驱动程序。

微软代码签名证书可以帮助企业建立用户信任、减少安全警告的干扰，同时还能保障软件的完整性与真实性，有利于软件分发，申请微软代码签名证书的主体必须是企业，个人如果想要申请代码签名证书可以在安信证书上选择Comodo这一品牌。

相关推荐：《代码签名证书微软认证怎么弄》