前段时间一个老软件在 virustotal 上被几个杀毒软件误报导致被 gg 红色警告, 之后经过调整编译参数以及联系各个杀毒引擎取消误报, 除了 falcon 外其它的都在 1~3 天之内加入白名单,gg 也很快确认取消了红色警告以及移除黑名单(但损失还是不小)
以上操作治标不治本, 如果更新软件后还会有个别引擎误报,一个个去联系时间精力成本都巨大, 没办法杀毒软件就是如此霸道, 它误报对它没损失但我耗不起,普通用户一般肯定选择相信各大杀毒引擎。
所以还是花钱消灾,买签名解决问题最直接、快捷。
OV 代码证书可以个人购买,显示的是个人姓名,DBA 更正式一些
EV 只支持 DBA
考虑再三还是注册公司最合适, 在此简单记录一下,或许能给有同样需求的人一些参考。
注册公司
国内: 某宝搜了一下代办 北京注册全套最低 3k,年度场租和报税 1.2k , 而且国内目前只支持中文和数字的实体名称, 问了 sectigo 代码签名也只认 注册登记证 的名称
香港: 某宝代办 最低 2.2k , 年度场租+零申报 600~700,公司名称英文必须,中文可选。 最后选择香港,https://www.cr.gov.hk/en/home/index.htm 查询可用的公司名称 注册只需要身份证复印件,当天下证
香港电话卡
购买移动或者联通的香港电话卡,使用和以前的神州行差不多, 季度最低消费 30HK$ ,一年 120HK$可以长期使用, 需要留学自行购买其它套餐
申请 DUNS 编码
因为 香港公司注册局 的资料不包括电话, 而申请证书都需要验证第三方提供的实体联系电话, 所以最快的办法是公司注册完成后申请邓白氏编码。 邓白氏可以自行申请也可以找代办(我试着自己再 dun&bradsteet hk 提交申请, 一周才发来申请表), 最快的渠道是通过 Apple 申请。 我是某宝找了代办 600
购买证书
在 ksoftware 下单买的 sectigo 证书,因为有 duns 编码审核很快, 当天就收到 sectigo 邮件告知电话号码已确认, 打开链接选择接听电话,接电话后记下 验证码输入 即可完成整个过程, 最后一步下载证书后就可以愉快的给软件签名了。
拿到证书把之前误报的文件签名上传 virustotal, 顺利通过所有引擎测试, 买路钱没有白花。
费用:
总计: ¥ 2839 + $84
后续年费用: ¥ 700 (场租+报税) + 120HK$(电话卡) + $84 ( OV 证书,EV $384 )
从注册到拿到证书 耗时 10 天
1
DoctorCat 2020-11-20 20:51:27 +08:00
如果软件合法合规,短平快的方法还可以找某宝有人卖代签服务。
ksoftware 靠谱么,之前有听说过有 OV 被吊销的事情 |
2
ashong OP @DoctorCat ksoftware 就是个代理, 下单后都是 sectigo ( comodo )处理, 如果软件有问题被举报证书就有可能被吊销
|
3
ashong OP @DoctorCat 现在杀毒市场都是黑盒操作, 霸道之极。 前段时间发过贴, 试过 c 语言 hello world,gcc,vs2012 ~ 2019 编译的都会被几个引擎误报, 同样的程序签名后就不会再报了。
|
5
alect 2020-11-20 22:12:08 +08:00
公司注册还可以更省点。
|
6
WildCat 2020-11-20 23:14:27 +08:00
这么看起来还是苹果良心,$99 一年自带傻瓜式工具签名
|
8
tinybug 2021-01-20 01:41:36 +08:00
@ashong 嗨~最近也在搞这个,很好奇办香港电话卡是用来干嘛的?是申请邓白氏的时候用的还是买证书的时候要填?我去 ksoftware 试着买证书的时候没让填号码诶
|
9
tinybug 2021-02-03 15:33:55 +08:00
基本按楼主的流程申请到了 sectigo 的证书,回答一下上一条我的疑问,估计对看到的人有帮助
1 、公司信息是付钱完了之后会跳到一个填写公司信息的页面,然后在上面填公司信息 2 、下单买了之后,等了一天发现一直卡在电话验证这步,然后打电话到他们的客服(客服电话在官网,他们有中文客服,先是接通到英文客服,然后直接让他们接通 Chinese customer service 即可),接着他们的客服小姐姐通过提供的邓白氏号码查询到登记的电话后,发来一个验证电话的邮件,验证完了之后就可以去拿证书了 |