购买代码签名证书步骤和费用小结

[ashong]

前段时间一个老软件在 virustotal 上被几个杀毒软件误报导致被 gg 红色警告， 之后经过调整编译参数以及联系各个杀毒引擎取消误报， 除了 falcon 外其它的都在 1~3 天之内加入白名单，gg 也很快确认取消了红色警告以及移除黑名单（但损失还是不小）

以上操作治标不治本， 如果更新软件后还会有个别引擎误报，一个个去联系时间精力成本都巨大， 没办法杀毒软件就是如此霸道， 它误报对它没损失但我耗不起，普通用户一般肯定选择相信各大杀毒引擎。

所以还是花钱消灾，买签名解决问题最直接、快捷。

OV 代码证书可以个人购买，显示的是个人姓名，DBA 更正式一些

EV 只支持 DBA

考虑再三还是注册公司最合适， 在此简单记录一下，或许能给有同样需求的人一些参考。

1. 注册公司

   国内： 某宝搜了一下代办 北京注册全套最低 3k，年度场租和报税 1.2k ， 而且国内目前只支持中文和数字的实体名称， 问了 sectigo 代码签名也只认 注册登记证 的名称

   香港： 某宝代办 最低 2.2k ， 年度场租+零申报 600~700，公司名称英文必须，中文可选。 最后选择香港，https://www.cr.gov.hk/en/home/index.htm 查询可用的公司名称 注册只需要身份证复印件，当天下证

2. 香港电话卡
   购买移动或者联通的香港电话卡，使用和以前的神州行差不多， 季度最低消费 30HK$ ，一年 120HK$可以长期使用， 需要留学自行购买其它套餐

3. 申请 DUNS 编码
   因为 香港公司注册局 的资料不包括电话， 而申请证书都需要验证第三方提供的实体联系电话， 所以最快的办法是公司注册完成后申请邓白氏编码。 邓白氏可以自行申请也可以找代办（我试着自己再 dun&bradsteet hk 提交申请， 一周才发来申请表）， 最快的渠道是通过 Apple 申请。 我是某宝找了代办 600

4. 购买证书
   在 ksoftware 下单买的 sectigo 证书，因为有 duns 编码审核很快， 当天就收到 sectigo 邮件告知电话号码已确认， 打开链接选择接听电话，接电话后记下 验证码输入 即可完成整个过程， 最后一步下载证书后就可以愉快的给软件签名了。

拿到证书把之前误报的文件签名上传 virustotal， 顺利通过所有引擎测试， 买路钱没有白花。

费用：

1. 公司注册 2.2k
2. 香港电话卡 39
3. 邓白氏申请免费
   代办 600
4. 证书
   ov 证书 $84

总计： ￥ 2839 + $84

后续年费用： ￥ 700 （场租+报税） + 120HK$（电话卡） + $84 （ OV 证书，EV $384 ）

从注册到拿到证书 耗时 10 天

[DoctorCat]

如果软件合法合规，短平快的方法还可以找某宝有人卖代签服务。
ksoftware 靠谱么，之前有听说过有 OV 被吊销的事情

[ashong]

@DoctorCat ksoftware 就是个代理， 下单后都是 sectigo （ comodo ）处理， 如果软件有问题被举报证书就有可能被吊销

[ashong]

@DoctorCat 现在杀毒市场都是黑盒操作， 霸道之极。 前段时间发过贴， 试过 c 语言 hello world，gcc，vs2012 ~ 2019 编译的都会被几个引擎误报， 同样的程序签名后就不会再报了。

[DoctorCat]

@ashong 对宁可错杀一千不可放过一个的杀软安全策略习以为常。

[alect]

公司注册还可以更省点。

[WildCat]

这么看起来还是苹果良心，$99 一年自带傻瓜式工具签名

[ashong]

@WildCat 是啊， 微软就没有类似的开发者项目

[tinybug]

@ashong 嗨~最近也在搞这个，很好奇办香港电话卡是用来干嘛的？是申请邓白氏的时候用的还是买证书的时候要填？我去 ksoftware 试着买证书的时候没让填号码诶

[tinybug]

基本按楼主的流程申请到了 sectigo 的证书，回答一下上一条我的疑问，估计对看到的人有帮助
1 、公司信息是付钱完了之后会跳到一个填写公司信息的页面，然后在上面填公司信息
2 、下单买了之后，等了一天发现一直卡在电话验证这步，然后打电话到他们的客服（客服电话在官网，他们有中文客服，先是接通到英文客服，然后直接让他们接通 Chinese customer service 即可），接着他们的客服小姐姐通过提供的邓白氏号码查询到登记的电话后，发来一个验证电话的邮件，验证完了之后就可以去拿证书了