OV和EV代码签名证书有什么区别？怎么选

　　代码签名证书分OV和EV两个等级，价格差距不小。以安信证书平台为例，Certum企业版OV证书1200元/年www.anxinssl.com/certum/certum-ov-code-signing，Certum专业版EV证书2500元/年；GlobalSign OV证书2800元/年，GlobalSign EV证书4000元/年。差价从一千多到两千多不等。两者到底差在哪？开发者怎么选？

　　一、验证流程的区别

　　OV代码签名证书验证企业的工商登记信息，确认申请者是合法注册的组织。申请时提交营业执照、授权书等材料，CA人工审核通过后签发。签名后的软件显示企业名称作为发布者。

　　EV代码签名证书在OV验证的基础上，增加了更严格的身份核验流程。除了工商信息，CA还会通过第三方数据库交叉验证企业信息、电话核验申请人身份、确认申请者确实获得企业授权。EV证书的审核周期更长，材料要求更严格，但可信度也更高。

　　二、对SmartScreen的影响

　　需要说明的是，现在微软调整了SmartScreen策略，无论是OV还是EV代码签名证书，新发布的软件都可能触发蓝色警告。EV证书因为经过更严格的身份验证，在信誉积累的起点上会比OV稍好一些，消除警告的速度可能略快，但并不能完全避免警告。无论选OV还是EV，新软件发布后都需要积累一定的下载量，信誉库认可后警告才会逐步消除。

　　对商业软件来说，选OV还是EV，更多是看身份验证的严格程度和目标客户的信任要求，而不是SmartScreen警告的多少。有一点是确定的：没有代码签名证书，警告会一直存在；有了签名证书，至少软件在用户眼中是"有主"的，不再是来源不明的未知程序。

　　三、签名载体的区别

　　OV和EV代码签名证书都使用硬件UKey存储密钥，确保私钥不被导出盗用。但Certum品牌提供云签服务，不需要物理UKey，通过CA提供的软件登录即可签名，使用更方便。

　　其他品牌如DigiCert、GlobalSign、Comodo的代码签名证书都是UKey硬件存储，需要插入电脑才能签名。其中Comodo和Sectigo的UKey需要从国外邮寄，还需要自行报关，等待时间较长。

　　四、怎么选

　　个人开发者、小团队、内部工具软件，选OV证书即可。Certum企业版OV证书1200元/年，云签方式方便快捷，足够解决"未知发布者"警告问题。

　　商业软件、面向公众发布的应用、对下载转化率有要求的产品，建议选EV证书。Certum专业版EV证书2500元/年，云签方式，是EV证书中价格最低的选择之一。如果需要更高品牌认可度，GlobalSign EV证书4000元/年或DigiCert专业版EV证书6600元/年也是可选方案。

　　另外，EV代码签名证书在Windows驱动签名和部分企业软件白名单中有更广泛的兼容性。如果软件涉及驱动程序开发，或者需要进入某些企业内网软件仓库，EV证书通常是硬性要求。OV证书在普通桌面软件场景已经够用，但涉及系统级组件时建议直接上EV。

　　有代码签名证书选型疑问的开发者，可以访问Certum专业版EV代码签名证书查看详情，或拨打400-080-0149咨询，客服会根据软件发布场景给出建议。