代码签名证书OV和EV怎么选？

选择一个如果您是个人开发者或小型组织，并希望逐步建立用户信任，请选择OV（组织验证）证书；如果您是需要立即获得用户信任的组织、正在签署Windows10内核模式驱动程序，或者需要最高级别的验证以获得更专业、更安全的映像，请选择EV（扩展验证）证书。EV证书提供最高的信任度，可立即被微软SmartScreen识别，安全性更高，但审核流程更严格，成本更高，签发时间更长。OV证书审核流程更简单，价格更低，足以满足许多可以接受长期建立信誉的应用场景。

OV（组织验证）证书

您是个人开发者还是小型组织？

你愿意通过用户下载和使用来逐步建立声誉。

您的主要需求是签署代码以供公开分发。

OV主要特点：

审查流程更简单，通常最多需要三天时间。

比EV证书便宜。

在软件与微软SmartScreen建立良好信誉之前，用户将会看到警告。

EV（扩展验证）证书

您的软件需要最高级别的信任度和安全性。

您正在对Windows10内核模式驱动程序进行签名，这需要EV证书。

您希望避免用户看到SmartScreen的初始警告。

您是一家大型机构或处理敏感数据，并希望展现出最高的专业水准。

EV主要特点：

签发前需经过严格的审查程序。

与微软SmartScreen无缝对接，用户不会看到任何警告。

成本更高。

签发可能需要五天时间。

私钥必须存储在符合FIPS1402级或同等标准的硬件上。

OV\EV申请代码签名证书方法：

正常经营1年并且有实际注册地的单位，然后单位全称提交到Gworg查验核对信息，主要核对经营状态、单位联络方式确定，确定完毕后就可以实名完成后安排邮寄UK（这是目前所有正式代码签名证书必须有的硬件）。

签发时间：通畅整个流程最快也要7-15天，如果自己有UK并且CA机构支持在线导入那么可以缩短至一个星期内。