为应用程序代码数字签名：OV代码签名证书和EV代码签名证书如何选择了解一下

互联网时代，每天都有各种软件程序发布在市场上，而为了保护这些软件程序的安全，软件开发商一般会使用代码签名证书来对软件进行代码签名，以保护代码免受外界的侵害，进而保护用户，让他们能够安心地使用安全可靠的软件。根据验证类型，代码签名证书被分为两类：OV代码签名证书和EV代码签名证书。那么OV代码签名证书和EV代码签名证书该如何选择呢？一起往下看看吧。

 OV代码签名证书

OV代码签名证书也叫普通代码签名证书，需要进行电话验证和企业信息验证，验证时间一般为1-3个工作日。由于只需要验证申请企业的基本信息（具体根据不同品牌的要求会有些许差别），因而OV代码签名证书相较EV代码签名证书可以更快获得。

EV代码签名证书

EV代码签名证书也叫增强型代码签名证书，不仅需要进行电话验证和企业信息验证，还需要填写证书申请协议以及进行最终审核，验证时间一般为1-5个工作日。EV代码签名证书除了验证企业的基本信息外，还对企业的经营地址、申请人身份进行审查，具体根据不同品牌的要求会有些许差别。

OV和EV代码签名证书该如何选择？

事实上，不论是OV代码签名证书还是EV代码签名证书，都支持对32或64位.exe, .dll, .cab, .ocx(ActiveX),.msi,.xpi等文件进行数字签名，签名成功后可保证代码的完整性并减少软件下载时弹出的安全警告，以及不被恶意篡改和传播。

相较而言，申请OV代码签名证书的优势在于处理时间以及成本较少，但OV代码签名证书无法用于内核模式驱动程序，且需要通过累计下载才能消除SmartScreen筛选器安全提醒。

而EV代码签名证书可以支持Windows 11内核驱动文件签名，一旦安装即可消除SmartScreen筛选器安全提醒。

（OV代码签名证书和EV代码签名证书对比图）

综上，对于市面上大部分的软件程序来说，选择OV代码签名证书即可，但如果您需要支持.sys、.cat等文件数字签名以及获得WHQL徽标认证，则必须选择EV代码签名证书。