windows - 如何选择正确的数字证书来对 Windows 下的可执行文件进行代码签名？

Question

我需要获得数字证书才能在 Windows 下签署我的 EXE、DLL、屏保和 MSI 文件。我一直在寻找各种价格的大量证书。

这里只是一些（2012 年 8 月）：

• 威瑞信每年 499 美元。
• 解冻，每年 299 美元。
• GoDaddy每年 199 美元。
• Comodo 180 美元/年。

那么有人能解释一下为什么会有这么大的价格差异吗？也许有人真正处理过数字证书——如果你能分享任何可能的陷阱？

Answer 1

我们使用 Comodo 进行代码签名，并通过经销商获得证书，这使得它们更便宜。我们已经与他们签署了我们所有的产品，并将它们分发给了许多客户，并且还没有发现任何问题。我看不出有任何理由使用更昂贵的供应商。

---

编辑：我刚刚想到的一件事 - 如果您打算注册 Microsoft 的 WinQual 计划，我认为他们对代码签名证书有非常具体的要求，我认为这会限制您对提供商的选择。如果这对您有影响，我会阅读有关该主题的内容。

Answer 2

Verisign 的代码签名证书可用于签署内核模式驱动程序（GlobalSign 是此目标的唯一替代品，价格较低）。从技术角度来看，其余部分是相同的。不同的 CA 使用不同的客户验证技术并需要不同的文档集。如果你是一家公司并且有一个办公室，你应该不会有任何 CA 的问题。如果您只有一个虚拟办公室或者您是单人企业，那么某些 CA 的要求可能比其他不同 CA 的要求更难满足。