不同品牌的代码签名证书有什么异同点

代码签名证书是软件开发商的理想解决方案，有了代码签名证书，软件开发商通过对软件进行代码签名，可以标识软件来源和软件开发者的真实身份，避免黑客将恶意软件隐藏在人们信任的合法软件中。目前，市面上有很多种品牌的代码签名证书，下面分析最主要的几个品牌的优劣势。

DigiCert代码签名证书

DigiCert是美国老牌CA机构，是全球领先的数字证书提供商，于2017年收购Symantec数字证书业务。全球领先的银行、电子商务、技术、医疗保健与制造企业依靠DigiCert为其最有价值的在线产品提供可扩展的加密与身份验证，完美兼容老旧系统。唯一的劣势就是价格较高，但绝对物超所值。

GlobalSign代码签名证书

GlobalSign是一家源自美国，现属日本GMO集团下的CA品牌。GlobalSign为需要进行安全的商业，通信，内容交付和社区互动的企业提供云和内部IAM和PKI解决方案。 国内淘宝、天猫、百度、苏宁、京东等大型互联网企业均在使用GlobalSign品牌的SSL证书或者代码签名证书。

这两个品牌的代码签名证书具有较高的灵活性，OV型代码签名证书都是软体证书，数字证书提供商可以通过邮件发送给用户。EV型代码签名证书在签发时是需要通过Token传送给客户的，如果用户的Token丢失或损坏，这两个CA机构都是支持重新签发的。

Entrust代码签名证书

Entrust是一款加拿大CA品牌，是全球许多银行，电商，证券等单位信任的在线交易或网络交易的加密和验证服务供应商。

其优势是，只要以前申请过该品牌证书，到期后续费时无需重复审核，可以避免很多人力物力的麻烦。

其劣势是，不管是OV型证书还是EV型证书都需要通过Token传送给客户，一旦客户将Token丢失或损坏，都不支持重新签发，必须得重新购买一张代码签名证书。

Comodo代码签名证书

Comodo现在更名为Sectigo ，是世界领先的证书颁发机构，服务超150个国家/地区，拥有超过100,000,000个数字证书。

其优势是，价格优惠。OV型证书签发速度快，最快当天即可签发。

其劣势是，不支持驱动SYS,证书到期后续费还需从美国快递Token，需要时间长。增强型证书申请麻烦，签发时间长。