购买软件签名证书的坎坷旅程

最近我经历了一趟不折腾不舒服，就真不能叫“购买软件签名证书”的旅程。也许你也在找这个东西，所以下面的分享或许能帮到你，我就把这段曲折的经历写出来。

从头开始：选择注册和购买

最开始，我决定用一家美国公司来买证书，价格是129美元，买的还是那个OV代码签名证书。整个过程可真是快，没多久就有验证人员联系我，问我手机号，验证完了，证书就下来了，感觉这还挺顺利。

不过接下来的问题可就来了。我尝试用他们提供的命令行工具签名，结果报错不断，心里那个火呀，最后才发现不如直接用他们的在线签名工具eSigner。这个工具还不错，就是文件大小限制在200MB，像我这样搞ElectronJS的，有时打包出的exe实在是太大，真是让人抓狂。

签名后的疑惑与无奈

签名完的软件，结果在Windows系统上跑起来就是一个“病毒警告”。我那软件不仅正规，还特意去签名了！结果有点算是“危言耸听”，但是即使如此，系统依然提示“可能有危险”。这让我挺为难的，最后不得不考虑再花220美元升级到EV证书。

升级路上的荆棘

于是我找到了ssl.com，准备升级。有一点好的是，销售联系挺顺畅。但在验证过程中，真心搞得我苦不堪言，什么人脸识别、公司资料验证，最后竟然让我把资料上传到DNB.com或Crunchbase。为了解决这些繁琐的事情，我甚至去Crunchbase上传了数据，但还得把资料锁住，这个锁还得他们的工作人员来帮我。联系上之后，才得知不能锁，必须他家人员觉得有滥用才会锁。这真让我无所适从。

眼看着事情又陷入了僵局，我只能再联系销售，请他们帮我联系验证团队，希望能够解决这些繁杂的通知。

对行业的感慨

这一切都让我有些感慨，现在的软件生态环境，真的对开发者太不友好了。有些软件甚至不能做网页版，迫不得已只能走这条坎坷的桌面版道路。最近我还听说微软有个Trust Signing，按月收费9.9美元，但看了教程，申请起来也挺麻烦的，再加上ssl搞得太费劲，若最后没搞定，我就打算转向那边试试。

网友们的讨论与心得

看到大家在下面的评论里交流，真的是感受到众多开发者一起面对的苦恼。有网友提到，如果不想用eSigner，还得自己准备Yubikey。另一位说他在老周的wosign那边买过证书，没碰到这些麻烦，感觉人真是看脸。

也有人分享了各自的价格经历，给我一种“行行出状元”的感觉。而在各大平台找证书的经历，简直是一个大家都在感慨的共同点。总之，在这个软件签名证书的“江湖”里，每个人都在摸索前行，而我的这段经历，也算是一点小小的见证吧。希望大家在这条路上顺利，也希望厂商能给我们开发者们带来一些便利。

本站资源来源于网络，仅限用于学习和研究目的，请勿用于其他用途。如有侵权请发送邮件至vizenaujmaslak9@hotmail.com删除。：FGJ博客 » 购买软件签名证书的坎坷旅程