让用户放心
安装你的软件。

给软件签上你的名字。用户下载安装时,看到的是你的公司名称,而不是“未知发布者”。给软件签上你的名字。用户安装时看到的是你的公司名称,而不是“未知发布者”。

/年起 · 由 Certum 签发

签名前 · setup.exe

安全警告

setup.exe

发布者:未知

加上代码签名

签名后 · setup.exe

已验证的发布者

setup.exe

发布者:你的公司名称有限公司

显示你的名字

安装提示里写明发布者是谁,用户一眼就知道软件来自你,而不是来路不明。安装提示里写明发布者,用户一眼就知道软件来自你。

证明没被改过

文件在传播途中哪怕被改动一个字节,签名就会失效,用户能立刻发现。文件被改动一个字节,签名就会失效。

证书过期也不怕

签名时加上时间戳,证书到期之后,之前签过的软件依然有效。加上时间戳,到期后之前签过的软件依然有效。

能给什么签名

Windows 平台为主,也适用于 Java 和 Office 宏。

Windows 程序

.exe · .msi · .dll

驱动程序

.sys · .cat(需 EV)

安装包与插件

.cab · .appx · .msix

Java 应用

.jar

Office 宏

VBA 项目

PowerShell 脚本

.ps1

macOS 与 iOS 应用需使用 Apple 开发者证书签名,安卓应用由开发者自行签名,均不需要购买本证书。macOS / iOS 应用需使用 Apple 开发者证书,安卓应用由开发者自行签名,均不需要本证书。

标准版,还是 EV 版?

签名效果一样,区别在于审核严格程度,以及能不能用来提交驱动程序。 签名效果一样,区别在于审核严格程度,以及能不能提交驱动。

Certum大多数软件选这个

标准代码签名

适合桌面软件、安装包、插件与脚本。

  • 核实企业身份,[审核时间]
  • 安装提示显示公司名称
  • 云签名或硬件密钥,任选其一云签名或硬件密钥
Certum

EV 代码签名

适合驱动程序、安全软件,以及对信任要求更高的产品。

  • 更严格的企业审核,[审核时间]
  • 可注册微软硬件开发者中心,提交驱动
  • 云签名或硬件密钥,任选其一云签名或硬件密钥

签名的钥匙,
放在专用设备里。

按行业规定,代码签名的私钥必须存放在专用的安全硬件中、不能导出。这样即使电脑被入侵,你的签名也不会被盗用。按行业规定,代码签名的私钥必须存放在专用安全硬件中、不能导出。

云签名

不用收快递,不用插设备。在任意一台电脑上签名,用手机确认即可。不用收快递,在任意电脑上签名,用手机确认。

硬件密钥

USB 密钥快递到手,插在签名用的电脑上。适合固定机器打包发布。USB 密钥快递到手,插在签名用的电脑上。

从下单到签出
第一个文件

  1. 01

    选择版本下单

    选标准版或 EV 版,再选云签名或硬件密钥。

  2. 02

    提交企业资料

    营业执照与联系人,CA 可能电话核实身份。营业执照与联系人,CA 可能电话核实。

  3. 03

    领取签名工具

    开通云签名账号,或收到硬件密钥。

  4. 04

    开始签名

    用 SignTool 等常用工具签名,我们提供操作指南。用 SignTool 等常用工具签名,有操作指南。

常见问题

新发布的软件刚开始可能仍会提示。SmartScreen 会根据下载和安装情况逐步建立信誉,签名能让信誉跟着你的公司名积累,不用每个新版本都从零开始。新软件刚开始可能仍会提示。签名能让信誉跟着你的公司名积累,不用每个新版本都从零开始。

能。只要签名时加上了时间戳,证书到期后,之前签过的文件依然显示为有效签名。所以签名时请记得带上时间戳。

标准版和 EV 版都需要核实企业身份,适合以公司名义发布的软件。[个人开发者的购买方式待确认]

[签发后能否更换私钥保管方式、是否需要重新签发,待确认]