GlobalSign代码签名证书申请流程详解

未经签名的程序在下载时频繁出现“未知发布者”的安全警告，导致安装率走低、用户体验下降。Globalsign的代码签名证书作为全球领先的数字证书产品，深受国内大型企业用户的青睐。那么，GlobalSign代码签名证书究竟如何申请？本文将从选型、材料准备到审核安装，为你梳理完整的申请流程。

GlobalSign代码签名证书

　一、GlobalSign代码签名证书的两种类型

在正式申请之前，首先需要了解GlobalSign代码签名证书提供的两种主要类型：

1、OV代码签名证书（企业版/标准型）

OV证书主要验证企业组织的合法性，审核流程相对简化。价格约为2800元/年，适合大多数中小型企业的常规商业软件发布。如果开发的是常规的.exe、.msi桌面应用或插件，主要目标是消除安全警告，OV证书的性价比更高。

2、EV代码签名证书（专业版/扩展验证版）

EV证书执行全球最严格的审核标准，进行“穿透式核验”。价格约为4000元/年。有效减少安全拦截，还可以用于签发内核驱动程序并支持WHQL微软徽标认证。如果开发的是Windows内核驱动、系统级软件，或安全要求极高的金融、医疗类软件，就必须要选择EV证书。

GlobalSign代码签名证书申请通常需要经历以下五个核心步骤：

第一步：准备申请材料

申请GlobalSign代码签名证书前，需要准备三类核心材料：

企业资质文件：加盖公章的营业执照副本、法人身份证正反面扫描件

经办人信息：姓名、身份证扫描件、企业办公电话

联系方式：确保所有材料清晰可辨、信息一致

OV证书主要提供公司注册证明文件以及法定代表人的身份证明文件；EV证书的审核更加严格，需要提交的材料也更为全面。

第二步：选择证书类型并提交申请

访问安信证书官方网站，进入代码签名证书专区，选择GlobalSign代码签名证书。在安信证书网站上创建一个账户并提交证书申请。

值得注意的是，在安信证书申请GlobalSign代码签名证书，价格不仅包含了Ukey硬件令牌，而且支持国内顺丰邮寄Ukey，大大简化了操作流程。安信证书提供从申请、审核到安装的一站式支持，真正做到省心又省钱。

第三步：身份验证与审核

提交申请后，GlobalSign将对材料进行严格审核。不同证书类型的审核流程有所差异：

OV证书审核：主要验证组织的合法性，流程相对简化

EV证书审核：执行更加全面的企业审查，包括：

公司验证：GlobalSign审核团队比对工商系统数据，核实企业经营状态，排除注销或异常名录企业

法人身份验证：对法定代表人的身份文件进行审核

电话确认：GlobalSign会通过电话与公司联系，确认申请人的身份并验证信息的准确性

第四步：硬件令牌激活与证书安装

收到硬件令牌后，需要设置8位以上复杂设备密码（含大小写、数字、特殊符号），完成私钥注入与激活。激活后私钥无法导出，仅存于令牌内，确保私钥安全。

获得证书后，需要将GlobalSign代码签名证书安装到开发环境中。常见的签名工具包括Microsoft SignTool、Jarsigner等。安信证书提供详细的安装指导和相应的技术支持服务，确保能够顺利完成证书的安装和配置。

第五步：代码签名实操

证书安装完成后，即可开始对代码进行签名：

Windows桌面软件签名：安装GlobalSign提供的签名工具，插入硬件令牌并输入设备密码，选择待签名的.exe/.msi文件，配置签名算法（推荐SHA-256）与时间戳服务器

驱动程序签名：通过Windows SDK中的SignTool工具执行签名命令

批量签名优化：对多文件签名场景，可使用GlobalSign批量签名脚本

签名后可通过“sigcheck”工具验证签名有效性。

GlobalSign代码签名证书的申请流程虽然需要一些时间和精力，但其带来的安全保障和用户信任度是值得的。从选型、准备材料、提交申请、身份验证到证书安装与签名实操，每一个环节都需要认真对待。选择安信证书这样的专业服务商，不仅可以获得透明的价格和快捷的签发服务，还能享受从申请到部署的全流程技术支持。