Certum云签vs其他品牌UKey硬件，哪个更方便？

　　申请代码签名证书时，开发者会面临一个选择：选Certum的云签服务，还是DigiCert、GlobalSign、Comodo的UKey硬件方案？两者在使用体验上差别不小，这里从申请到日常使用全流程对比。

　　一、申请阶段

　　Certum代码签名证书是云签模式。申请时在线提交企业材料，CA审核通过后，通过CA提供的签名软件登录即可签名，不需要等待物理设备邮寄。整个流程快的话几个工作日就能完成。

　　其他品牌如DigiCert、GlobalSign、Comodo的代码签名证书，密钥存储在物理UKey硬件中。申请审核通过后，CA会将UKey从国外邮寄给申请者，国际物流通常需要一到两周。其中Comodo和Sectigo的UKey还需要自行报关，流程更长，可能需要三到四周才能拿到证书。

　　对急着发布软件的开发者来说，Certum云签的时间优势非常明显。

　　二、日常使用

　　Certum云签：安装CA提供的签名工具，登录账号后选择软件文件即可签名，不需要插拔硬件。在多台电脑上签名时，只需要在不同机器上安装软件登录即可。

　　UKey硬件方案：签名时必须把UKey插到当前使用的电脑USB接口上。如果需要在多台电脑上签名，要么把UKey来回拔插，要么申请额外的UKey（通常需要额外付费）。UKey如果丢失或损坏，需要重新申请证书，流程和初次申请差不多。

　　三、安全性对比

　　有人担心云签不如UKey安全。实际上，Certum云签的密钥存储在CA的云端HSM硬件安全模块中，私钥不会下载到本地，用户通过账号密码和二次验证登录后调用签名服务。安全性和UKey硬件存储在同一等级，甚至在防丢失、防被盗方面更有优势——UKey丢了谁都能用，云签账号需要多重验证才能登录。

　　UKey的优势在于完全离线，密钥不经过网络。但对大多数商业软件开发者来说，云签的便利性远大于理论上的安全差异。

　　四、价格对比

　　品牌|OV价格|EV价格|签名方式

　　Certum|1200元/年|2500元/年|云签

　　GlobalSign|2800元/年|4000元/年|UKey硬件

　　Comodo|3200元/年|4200元/年|UKey硬件，需邮寄报关

　　DigiCert|4400元/年|6600元/年|UKey硬件

　　Certum在价格上也有明显优势，OV证书1200元/年，只有DigiCert OV的不到三分之一。

　　五、怎么选

　　追求便捷和性价比的个人开发者、小团队、独立软件商，选Certum云签最合适。需要特定品牌认可度（比如企业客户指定要求DigiCert或GlobalSign签名）的，再考虑UKey硬件方案。

　　有代码签名证书需求的开发者，可以访问Certum企业版OV代码签名证书了解云签方案，或拨打400-080-0149咨询www.anxinssl.com/code-signing-certificate。