9.9$搞定 4000 的 EV 代码数字签名，支持个人直接获得信誉

爱意满满的作品展示区。

This topic created in 457 days ago, the information mentioned may be changed or developed.

代码数字签名 EV 证书，腾讯云、亚洲诚信都九千多一年了，比价时发现了微软的受信任签名 Trusted Signing 才 9.9$/月，还能随时取消，取消订阅后已签名的文件永久有效，个人验证 10 分钟搞定，企业验证较复杂沟通了小半个月才通过，官方介绍 https://azure.microsoft.com/en-us/products/trusted-signing

我可能是国内第一个申请的，去年刚开始沟通时他们连国内营业执照都不认可，申请过程坑比较多，详细申请教程篇幅较长直接上链接 https://sign.94xy.com/trusted-signing/

文中提到一款我开发的签名工具，本站用户非目标群体，直接忽略按官方教程签名即可

代码数字签名

Trusted Signing

16 replies • 2025-02-19 14:12:35 +08:00

jikun

Feb 19, 2025

如果是开源软件可以选 Certum 家的，25 欧一年

alect

Feb 19, 2025

mark ，非常实用的介绍文章，企业认证签名确实比较麻烦，价格一般都比较贵。

xiaoqidev

Feb 19, 2025

@alect 流程其实都很简单，主要国内的营业执照等这些资质他们不认可，沟通费了很多时间，个人和企业都是 9.9 美元

xiaoqidev

Feb 19, 2025

@GuoJikun Open Source Code Signing 应该远不止 25 欧，需要额外购买硬件+国外邮寄+税费，项目也要 1k Star 。9.9 刀/月的 Trusted Signing 所有个人都能申请没有其它费用，企业要求注册 3 年以上，签名次数不多可取消订阅已签名文件不影响

skyworker

Feb 19, 2025

@xiaoqidev 有意向申请, 多谢 OP 的经验

buffzty

Feb 19, 2025

我用的这家开源项目签名是免费的,集成在 github action 了. https://about.signpath.io/

xiaoqidev

Feb 19, 2025

@buffzty #6 似乎是自签证书，没有任何用处。Trusted Signing 也可以集成在 Github Action

bjfane

PRO

Feb 19, 2025

感谢分享，收藏了

pingdog

Feb 19, 2025 via Android

很多都只认 DUNS ，过百个国家都通用
突然来个局部地区的营业执照，客服不认你很正常

xiaoqidev

Feb 19, 2025

@fuzzsh #9 不，我同时提交了 DUNS 和营业执照，要求需显示成立三年以上、近期颁发，不认可的主要地方是对执照上的日期有疑议，需要一个官方链接佐证，但国内所有官方网站、企业信用机构均不允许国外 IP 访问，难点就在这里

buffzty

Feb 19, 2025

@xiaoqidev 你好歹看一眼再说是不是自签证书

xiaoqidev

Feb 19, 2025

@buffzty #11 看到你发的链接我就注册了，登录后提供三个选项：创建毫无用处的自签证书、购买他们提供的商业证书、导入第三方自行购买的证书

xiaoqidev

Feb 19, 2025

@buffzty #11 抱歉，找到了，确实有，仅可发邮件主动联系他们申请，相当于他们花钱赞助给你买付费的证书，仅限开源项目

xiaoqidev

Feb 19, 2025

@buffzty #11 又详细看了一下说明，只是他们自己买了一个证书，用他们的证书帮所有申请的人签名软件，数字签名中显示他们的名称而不是你的

buffzty

Feb 19, 2025

@xiaoqidev 签名组织就是 signpath 基金会, 开源软件都是这样签名的, 关键是免费

xiaoqidev

Feb 19, 2025

@buffzty 这种做法还是比较罕见的，正常应该提供证书而不是代签名比如#1 ，双方风险都很高，一旦某个软件存在恶意行为证书被吊销，所有相同证书签名的软件都会被拦截，所以审核得很严，部分情况下安装也会直接展示组织名称，按照这种搞法 Trusted Signing 也能搞个基金会给很多应用签名甚至成本更低、效果更好（签名显示开发的姓名）。海鲜市场也有廉价的代签名服务，拿其自己申请的证书代签名