给软件加数字签名，Certum 是不少个人开发者和软件公司的选择之一。但代码签名证书不是"下单就完事"：要先确定用哪种、准备材料、完成身份验证，再开通云签名、把签名接进发布流程。本文按办理顺序走一遍，把每一步要注意的地方讲清楚。
第一步：先确定用哪种（个人版 / 标准版 / EV）
Certum 代码签名证书按验证强度分三档。个人版验证个人身份，适合独立开发者、个人工具软件与小型项目；标准版验证组织身份并在签名信息中展示发布者，适合企业软件、安装包、插件与常规发布；EV 扩展验证审核更严格，适合对发布者可信度与品牌信任要求更高的商业软件。选型主要看三件事：申请主体是个人还是企业、软件面向谁发布、对签名信息展示是否有要求。
第二步：准备材料
按所选的验证档次准备材料。组织验证通常需要企业名称、联系人、电话、地址及组织证明材料；个人验证则核对个人身份信息。材料的具体名称与格式要求以 Certum 的验证规则为准，提前整理成清单，能减少来回补件。
第三步：完成身份验证
代码签名的身份验证比普通证书更严格，可能涉及组织信息核对、电话回访等步骤。这一步耗时取决于材料是否齐全、信息是否一致，建议预留出验证周期，不要卡在发布节点前才办。
第四步：开通 SimplySign 云签名并完成首次签名
验证通过、证书签发后，通常通过 Certum 的 SimplySign 云签名交付：密钥保存在云端设备，本地通过 SimplySign 客户端调用，支持 signtool 等工具，无需插 USB Key，也不受邮寄时间影响。首次签名建议先在一台测试机上跑通，确认签名与时间戳都正常，再接入正式发布流程。
上海环度信息科技有限公司能帮您做什么
上海环度信息科技有限公司是 Certum 官方合作伙伴。您可以直接在上海环度信息科技有限公司的官方网站在线提交申请（在线下单、上传材料），我们收到订单后会尽快安排处理，并协助完成上面四步中的大部分事务：按主体与用途判断型号、整理材料清单、跟进身份验证、协助开通 SimplySign 并完成首次签名配置。把软件类型、发布渠道和目标平台告诉我们，就能帮您匹配到合适的方案。
两个常见提醒
有效期：代码签名证书有效期政策已调整，当前通常不超过 460 天左右，到期需要及时续期，避免签名突然失效；
SmartScreen 提示：SmartScreen 机制已调整，EV 证书不再自动跳过提示；签名是基础，信誉仍会随发布记录积累，新签名早期出现提示属于正常现象。
以上政策今后仍可能继续调整，请以最新政策与实际提示为准。本文基于公开资料整理，不构成承诺，也不构成法律意见。
