证书中心
证书中心
文档指南
请输入
- 文档首页
证书中心代码签名证书用户指南代码签名证书审核与签发流程
复制全文
下载 pdf代码签名证书审核与签发流程
文档反馈
问问助手本文为您介绍代码签名证书的审核流程、签发时间、Ukey 邮寄交付等关键环节，帮助您了解从购买到使用代码签名证书的完整流程。
概述
代码签名证书本质上属于企业级证书（OV/EV），CA 需要对申请证书的企业或组织进行身份验证后才会签发证书。验证通过后，证书将导入硬件令牌（Ukey）并通过邮寄方式交付。
不同信任等级的代码签名证书审核流程和签发时间不同。
说明
如果您的组织之前已经通过 DigiCert 的组织验证（即 13 个月内使用相同的企业信息成功申请过 DigiCert 证书），则审核流程将被简化，签发速度会更快。
完整流程
代码签名证书从购买到使用的完整流程如下：
第一步：购买证书
第二步：组织验证
提交订单后，CA 将对您的组织进行验证。验证内容包括：
- 确认组织真实性：CA 会确认您的组织在当地政府的工商注册记录中真实存在，且无经营异常问题。
- 确认申请者授权：CA 会查找经认证的、公开列出的组织电话号码，通过电话与组织的代表联系，以核实您为组织订购证书的权限。
我需要做什么
您必须配合 CA 完成电话验证。
- 接听 CA 的来电（推荐）
- 提交证书请求后，请确保证书联系人和您公司的前台知道您订购了证书，并且他们中的任何一个人能接听 CA 的电话。
- 请告知他们如下事项：
- CA 可能会在 24 小时内来电。
- 准备好回答有关您及您在公司职位的几个问题。
- 在确认您的权限之前，CA 无法为您签发证书。
- 回应电话留言
- 如果 CA 验证人员无法通过已验证且公开列出的组织电话号码联系到您本人或您的代理人，验证人员将留言并留下回电号码和验证码。
- 确保您或前台回复留言并向 CA 提供验证码。
- 预约通话时间
- 如果 CA 验证人员无法通过已验证且公开列出的组织电话号码联系到您的代理人，您可能还会收到一封电子邮件，以安排回电并完成验证的时间。
说明
组织的电话号码必须来自第三方或独立名单。例如，号码来自企业在工商局登记的最新年报中的电话、通过 114 查号台查询到的企业在注册地的电话、企业在谷歌/百度地图登记的电话、企业在企查查登记的电话、企业在邓白氏注册的电话等。
EV 证书的额外验证
对于 EV 代码签名证书，CA 可能还会要求您提供额外的证明材料，例如：
- 加盖组织公章的申请表和用户协议签收表
- 基本存款账户信息
- 组织联系人的个人身份证（正反面）扫描件
- 律师函（证书申请主体成立未满三年时可能需要）
CA 会向证书联系人邮箱发送邮件，说明您需要提供的证明材料。请使用您在证书请求信息中所提供的邮箱查收邮件，确认并准备 CA 所需的证明材料，按照要求回复邮件。如果您需要协助，可以联系证书中心售后支持人员。
验证失败怎么办
如果组织验证未通过，CA 会通过邮件告知验证失败的原因。常见原因包括：
- 企业工商注册信息与提交的信息不一致
- 公开渠道无法查询到企业的联系电话
- CA 无法通过已验证的电话号码联系到您的企业代表
您可以根据 CA 的反馈修正信息后重新提交申请，或联系证书中心售后支持人员协助处理。
第三步：证书签发
CA 完成验证后，将为您签发代码签名证书。证书签发后，证书中心会将证书下载并导入至符合 CA 安全标准的硬件令牌（Ukey）中。
第四步：Ukey 邮寄
证书导入 Ukey 后，将通过快递邮寄到您在购买时填写的收件地址。
- 邮寄信息在证书签发后不支持修改。
- 您可以在证书详情页面查看邮寄状态。
说明
Ukey 是存储代码签名证书私钥的必要硬件，请妥善保管。如 Ukey 遗失，证书私钥将无法恢复，您需要吊销当前证书并重新购买。
第五步：配置签名
最近更新时间：2026.04.22 15:17:57
这个页面对您有帮助吗？
有用
有用
无用
无用