V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ashong
V2EX  ›  分享发现

购买代码签名证书步骤和费用小结

  •  
  •   ashong · 2020-11-20 20:37:32 +08:00 · 3242 次点击
    这是一个创建于 1454 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前段时间一个老软件在 virustotal 上被几个杀毒软件误报导致被 gg 红色警告, 之后经过调整编译参数以及联系各个杀毒引擎取消误报, 除了 falcon 外其它的都在 1~3 天之内加入白名单,gg 也很快确认取消了红色警告以及移除黑名单(但损失还是不小)

    以上操作治标不治本, 如果更新软件后还会有个别引擎误报,一个个去联系时间精力成本都巨大, 没办法杀毒软件就是如此霸道, 它误报对它没损失但我耗不起,普通用户一般肯定选择相信各大杀毒引擎。

    所以还是花钱消灾,买签名解决问题最直接、快捷。

    OV 代码证书可以个人购买,显示的是个人姓名,DBA 更正式一些

    EV 只支持 DBA

    考虑再三还是注册公司最合适, 在此简单记录一下,或许能给有同样需求的人一些参考。

    1. 注册公司

      国内: 某宝搜了一下代办 北京注册全套最低 3k,年度场租和报税 1.2k , 而且国内目前只支持中文和数字的实体名称, 问了 sectigo 代码签名也只认 注册登记证 的名称

      香港: 某宝代办 最低 2.2k , 年度场租+零申报 600~700,公司名称英文必须,中文可选。 最后选择香港,https://www.cr.gov.hk/en/home/index.htm 查询可用的公司名称 注册只需要身份证复印件,当天下证

    2. 香港电话卡
      购买移动或者联通的香港电话卡,使用和以前的神州行差不多, 季度最低消费 30HK$ ,一年 120HK$可以长期使用, 需要留学自行购买其它套餐

    3. 申请 DUNS 编码
      因为 香港公司注册局 的资料不包括电话, 而申请证书都需要验证第三方提供的实体联系电话, 所以最快的办法是公司注册完成后申请邓白氏编码。 邓白氏可以自行申请也可以找代办(我试着自己再 dun&bradsteet hk 提交申请, 一周才发来申请表), 最快的渠道是通过 Apple 申请。 我是某宝找了代办 600

    4. 购买证书
      在 ksoftware 下单买的 sectigo 证书,因为有 duns 编码审核很快, 当天就收到 sectigo 邮件告知电话号码已确认, 打开链接选择接听电话,接电话后记下 验证码输入 即可完成整个过程, 最后一步下载证书后就可以愉快的给软件签名了。

    拿到证书把之前误报的文件签名上传 virustotal, 顺利通过所有引擎测试, 买路钱没有白花。

    费用:

    1. 公司注册 2.2k
    2. 香港电话卡 39
    3. 邓白氏申请免费
      代办 600
    4. 证书
      ov 证书 $84

    总计: ¥ 2839 + $84

    后续年费用: ¥ 700 (场租+报税) + 120HK$(电话卡) + $84 ( OV 证书,EV $384 )

    从注册到拿到证书 耗时 10 天

    9 条回复    2021-02-03 15:33:55 +08:00
    DoctorCat
        1
    DoctorCat  
       2020-11-20 20:51:27 +08:00
    如果软件合法合规,短平快的方法还可以找某宝有人卖代签服务。
    ksoftware 靠谱么,之前有听说过有 OV 被吊销的事情
    ashong
        2
    ashong  
    OP
       2020-11-20 20:54:01 +08:00
    @DoctorCat ksoftware 就是个代理, 下单后都是 sectigo ( comodo )处理, 如果软件有问题被举报证书就有可能被吊销
    ashong
        3
    ashong  
    OP
       2020-11-20 20:56:48 +08:00
    @DoctorCat 现在杀毒市场都是黑盒操作, 霸道之极。 前段时间发过贴, 试过 c 语言 hello world,gcc,vs2012 ~ 2019 编译的都会被几个引擎误报, 同样的程序签名后就不会再报了。
    DoctorCat
        4
    DoctorCat  
       2020-11-20 21:03:29 +08:00
    @ashong 对宁可错杀一千不可放过一个的杀软安全策略习以为常。
    alect
        5
    alect  
       2020-11-20 22:12:08 +08:00
    公司注册还可以更省点。
    WildCat
        6
    WildCat  
       2020-11-20 23:14:27 +08:00
    这么看起来还是苹果良心,$99 一年自带傻瓜式工具签名
    ashong
        7
    ashong  
    OP
       2020-11-20 23:18:15 +08:00
    @WildCat 是啊, 微软就没有类似的开发者项目
    tinybug
        8
    tinybug  
       2021-01-20 01:41:36 +08:00
    @ashong 嗨~最近也在搞这个,很好奇办香港电话卡是用来干嘛的?是申请邓白氏的时候用的还是买证书的时候要填?我去 ksoftware 试着买证书的时候没让填号码诶
    tinybug
        9
    tinybug  
       2021-02-03 15:33:55 +08:00
    基本按楼主的流程申请到了 sectigo 的证书,回答一下上一条我的疑问,估计对看到的人有帮助
    1 、公司信息是付钱完了之后会跳到一个填写公司信息的页面,然后在上面填公司信息
    2 、下单买了之后,等了一天发现一直卡在电话验证这步,然后打电话到他们的客服(客服电话在官网,他们有中文客服,先是接通到英文客服,然后直接让他们接通 Chinese customer service 即可),接着他们的客服小姐姐通过提供的邓白氏号码查询到登记的电话后,发来一个验证电话的邮件,验证完了之后就可以去拿证书了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5835 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 03:02 · PVG 11:02 · LAX 19:02 · JFK 22:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.