DigiCert代码签名证书如何申请

DigiCert代码签名证书是由全球顶级CA机构DigiCert签发的一种数字证书，用于对可执行文件（.exe）、动态链接库（.dll）、驱动程序、脚本、Java程序等进行数字签名。签名后的软件在安装时会向用户展示已经验证过的发布者身份，消除操作系统的“未知发布者”安全警告。那么，DigiCert代码签名证书如何申请？

　一、DigiCert代码签名证书类型

OV代码签名证书（组织验证型）：验证企业营业执照及联系方式，约1-3个工作日签发，适合大多数商业软件的发布场景。

EV代码签名证书（扩展验证型）：审核更为严格，约3-7个工作日签发，适合内核驱动开发、WHQL认证以及金融医疗等高安全场景。如果涉及Windows内核驱动开发或需要通过微软WHQL徽标认证，必须选择EV代码签名证书，普通的OV证书无法满足驱动签名的硬性要求。

　二、DigiCert代码签名证书申请流程

以安信证书为例，DigiCert代码签名证书申请流程可分为五个步骤：

第一步：选择证书类型并下单

登录安信证书官网，进入代码签名证书栏目页。根据软件类型和预算选择DigiCert代码签名证书的OV或EV版本。如果不确定如何选型，可以咨询安信证书的在线客服了解选型建议。

第二步：准备并提交企业验证材料

DigiCert代码签名证书需要严格审核企业的身份。申请材料大致包括：

企业营业执照副本（需与工商注册信息一致）

法人及授权联系人身份证明

企业联系电话

EV证书的审核更为严格，材料要求更加详尽。安信证书提供本地化材料预审服务，客服人员会提前排查信息准确性问题，大幅降低审核驳回的概率。

第三步：CA机构审核验证

DigiCert会通过国家企业信用信息公示系统等官方数据库核实企业信息的真实性，还可能会致电企业电话进行确认。OV代码签名证书一般在1-3个工作日完成审核，EV代码签名证书需要1-5个工作日。安信证书会全程协助并跟进审核进度。

第四步：签发证书

审核通过后，DigiCert签发DigiCert代码签名证书。DigiCert代码签名证书的私钥需要存储在硬件令牌（UKey）上，这是为了对代码进行签名，保护证书不被未经授权的人员导出和使用。DigiCert会通过国际物流将UKey邮寄给用户。

第五步：完成软件签名部署

收到UKey后，即可对软件进行数字签名。安信证书提供免费的安装指导和部署服务，在证书签发后协助用户完成配置，直到DigiCert代码签名证书顺利投入使用。

　三、DigiCert代码签名证书价格参考

根据安信证书2026年最新报价：

DigiCert OV代码签名证书约4400元/年，适合大多数商业软件发布

DigiCert EV代码签名证书约6600元/年，适合内核驱动开发、WHQL认证、金融医疗等高安全场景

DigiCert代码签名证书价格较高，建议通过安信证书这类正规授权服务商申请。安信证书成立于2007年，与DigiCert、Globalsign、Sectigo、Certum等国际顶级CA机构深度合作，提供从选型、材料预审到签名部署的一站式服务。