软件数字签名证书有哪些？

证书相关  2026年09月07日 10:32:36

软件数字签名证书，我们通常称之为代码签名证书（Code Signing Certificates）是提供给软件开发者进行代码软件数字签名的认证服务。通过对代码进行数字签名，可以消除软件在Windows系统下载安装时弹出的“不明开发商”或“未知发布者”安全警告，保证代码的完整性和不被恶意篡改，使软件开发者的信息对下载用户公开可见，从而建立良好的软件品牌信誉度。

一、 软件数字签名证书类型

根据验证级别和适用场景，代码签名证书主要分为标准版和增强版（EV）两种。
标准代码签名证书：验证企业的工商注册信息等基础资质。签名后能消除“未知发布者”警告，但需要积累下载量，才能逐步获得Windows SmartScreen的自动信任。私钥可以存储在电脑或加密设备中。适用于绝大多数的常规软件，如办公工具、企业内部应用、SaaS平台等，是性价比很高的选择。
EV代码签名证书：采用更严格的“穿透式”尽职调查，会核实企业的物理地址、法人身份等信息。能“立即”获得Windows SmartScreen信任，签名后的软件可直接绕过警告弹窗。强制使用硬件令牌（如USB Key）存储私钥，无法导出，物理上杜绝了泄露风险。此为微软的强制要求，用于Windows 10/11的内核驱动签名和WHQL认证。也适用于金融、医疗等强合规领域，或需要建立即时信任的商业软件。
签名种类
微软平台软件代码签名：适用于Windows应用程序的开发人员和软件厂商，进行全面的企业身份验证，让客户知道您的程序可以放心下载，并减少安全警告。支持32位和64位的.exe、.dll、.cab、.ocx（ActiveX）、.msi、.xpi等文件数字签名。
微软Office文档签名：适用于Windows应用程序的开发人员和软件厂商，进行全面的企业身份验证，让客户知道您文档的发布者身份。支持微软Office文档格式和VBA宏签名。
Java代码签名：适用于Java应用程序的开发人员和软件厂商，支持桌面Java平台和midlet移动Java平台的.jar文件数字签名，获得Java Runtime Environment（JRE）认可。

二、主流签发机构

你可以从以下几家主流的、全球受信任的CA机构或其官方合作伙伴处获取证书：
DigiCert：全球顶级的CA机构，兼容性强，安全性高，但价格也相对较高。
GlobalSign：老牌CA，品牌信誉好，支持中文服务，在国内的UKey邮寄速度通常比较快。
数安时代GDCA：国内有代表性的CA机构，提供本地化支持服务。

三、选型关键总结

选哪一类，核心还是看软件类型和分发场景。
如果是给常规的Win32应用、内部办公工具签名，预算也有限，选择标准代码签名证书就足够了。
如果开发的是Windows内核驱动，这是硬性要求，或者金融支付类软件，又或者希望软件一发布就获得最高信任度，应该选择EV代码签名证书。
另外有个重要提醒：无论选择哪一种，签名时一定要记得添加时间戳。这样，即使将来证书过期了，之前签名的旧版本软件也依然会被系统信任，能省去不少麻烦。