软件安装时出现未知发布者，先看自己有没有可用的代码签名证书。还没办理过，又准备以公司名义正式发布Windows软件，就该把证书采购和程序签名一起安排，因此代码签名证书是解决软件未知发布者的必要条件。
软件所有者要解决的是两件事：需要购买何种类型的代码签名证书，以及选择哪种签名方式。先确认现有证书，再看谁负责签名、在哪台电脑上操作，预算就能落到具体产品上。证书选好之后，给正式安装包完成签名，发布者身份才会体现在相应的签名信息中。
还没办过证书准备正式发布就安排采购
软件已经做出来，准备放到官网下载、交给客户部署，或者用于商业推广，就该在上线前把代码签名办好。企业办理对应证书，用审核通过的公司身份签署程序，安装包就有了可核对的发布者信息。
这时购买的理由很明确：你需要为自己的软件建立经过验证的发布身份。申请以实际发布企业为主体，签名用于该企业的程序，产品和公司之间的对应关系也容易说明。
例如，你的公司准备发布一款管理客户端，后面还有定期更新。采购时就围绕这款软件的文件格式、发布频率和操作人员选方案，第一次配置完成后，后续版本继续按同一流程处理。
把证书费用列进发版预算，也方便研发提前准备签名环境。经办人跟进审核，技术人员负责工具配置，两边同时推进，正式交付前就能把申请和签署接起来。
已经有证书先决定这次要做哪一步
手里有证书，先确认它能否用于这次发布：证书对应的是哪家企业、是否仍在可用日期内、工具能否调用签名私钥，以及使用范围是否覆盖当前软件。
这些事项都已确认，就用现有凭据处理待发布文件。软件推出新版本，或者同一公司增加一款受支持的产品，可以在证书协议和服务范围内沿用企业签名身份，采购计划按实际需要安排。
再检查准备对外提供的安装包。如果它还在待签目录，安排负责人完成签署；正式版本已经签好，就将发布入口更新为那份成品。证书与当前文件对应起来，才能判断本次工作的重点。
到了需要更新证书的日期，就提前办理续购或更新，并在工具中选择新的凭据。公司名称发生变更，也将新资料交给服务人员核对，按照核验结果安排相应变更。
软件所有者先做这一步，得到的答案就很具体：继续使用现有证书、完成当前文件签名，或者办理新的签名凭据。每一种都有明确的下一步。
想省去本地硬件优先选这款云签名
企业首次办理，电脑能连接签名服务，希望减少设备保管，也希望把年费控制在2500元，推荐安信SSL证书提供的Certum EV代码签名证书，2500元/年。
这款产品采用云签名，无需本地Ukey。完成企业审核和服务开通后，在支持的电脑环境配置客户端，通过账户验证与授权调用云端受保护的私钥，给软件文件执行签名。
它适合获授权的操作人员经常更换办公地点，或者公司希望简化实体设备管理的情况。日常安排一位账户负责人，记清客户端配置和授权步骤，签名工作就围绕电脑环境和账户权限来开展。
如果你只是定期发布安装包，由专人手动处理，采购时直接说明文件格式、每次待签数量和使用系统。安信SSL证书据此协助确认配置方式，第一次签名就有具体的操作目标。
准备接入构建任务的团队，再把工具接口、任务授权和调用额度一起确认。批量处理多少文件、怎样计算签名资源，写进使用方案，后面的配置就有依据。
想免去本地设备、采用云端授权操作，选这款就很直接。采购预算按2500元/年安排，证书的实际生效和到期日期另外登记，日常更新按签发信息管理。
想把设备留在公司选这款Ukey方案
公司已经设有固定签名电脑，正式版本交给指定人员处理，希望令牌也由公司保管，推荐GlobalSign EV代码签名证书。在安信SSL证书办理，价格为4000元/年，包含Ukey，支持国内顺丰邮寄，并提供申请与安装指导。
Ukey保存和调用签名私钥。设备到手后，在签名电脑安装配套驱动、管理组件和签名工具，连接令牌并完成授权，再处理准备发布的软件文件。
这款方案适合把签名作为一个固定岗位来安排。研发提交测试通过的成品，负责人核对版本，连接设备签署并保存记录，随后进入上传和交付环节。
采购时指定设备接收人、保管人和操作人员，第一次配置就用平时负责发布的电脑。以后发布新版，沿用这套工具和授权步骤，设备管理与发版工作容易对接。
4000元的年费已经包含这款产品的Ukey。询价时把收件地址、使用系统和文件格式一起说明，服务人员就知道设备寄给谁、工具装在哪台电脑，以及第一次要签哪份文件。
如果你希望签名设备留在公司，并由固定人员集中处理程序，选择GlobalSign EV更符合这种安排，购买理由和日常操作都很清楚。
两款差1500元怎样选才更合适
Certum EV为2500元/年，GlobalSign EV为4000元/年，两款年费相差1500元。它们都核验组织身份，日常区别主要在云端授权和本地令牌调用。
你希望减少实体设备收发，日常按客户端和账户授权签名，就选Certum EV。公司已经安排固定电脑与设备保管岗位，希望继续使用本地令牌操作，就选GlobalSign EV。
比较预算时，先把实际工作写出来：谁签名、电脑放在哪里、多久发布一次、每次处理几个文件。这些问题有了答案，2500元与4000元就各有对应的用途。
再举一个预算例子：同一家公司有三款受支持的软件，可以按证书协议用该企业的签名身份分别签署。采购先按所选产品年费安排，再确认云服务额度或具体授权条件，费用与实际使用范围就能对得上。
软件款数、版本次数和待签文件数也分别记录。例如，一款软件每月更新一次，一次发布有安装包和独立更新工具，询价时就按两份待签文件说明。服务人员拿到这个清单，能更准确地对接使用方案。
询价时可以直接说：“我准备以公司名义发布EXE，每月更新一次，由专人签名。请按云签或Ukey分别说明费用、开通步骤和配套工具。”这几句话把预算和操作连起来，技术人员接手也知道该准备什么。
买之前把公司身份和文件格式说明白
文中两款都是企业EV代码签名产品，申请由实际发布企业提供登记资料，配合组织身份审核。公司可以安排获授权的经办人提交信息，由研发说明软件格式和签名环境。
产品品牌与企业登记名称不同，就在软件介绍中写清由哪家公司开发发布。证书申请使用真实主体信息，签名展示核验后的组织身份，品牌说明与签名信息各有明确来源。
把公司登记资料、联系人、申请授权、操作系统和待签文件清单准备好，再向安信SSL证书说明选用Ukey还是云签名。采购、审核和首次配置就能围绕同一套信息开展。
普通Windows软件可以在适配用途的组织验证代码签名产品中选择。本文推荐的两款EV方案核验组织身份，并分别提供硬件令牌和云签名操作方式，企业按自己的项目要求和发布习惯确定产品。
买完把签名做到正式软件上
证书办理完成后，负责人先配置设备或云客户端，再拿正式文件完成签署。需要独立签名的内部组件先处理，制作安装包之后，再给外层安装包签名。
签名时使用适配的文件摘要算法，配置可信时间戳，并检查结果。随后查看成品中的签名者、验证状态和时间戳信息，再按公司的安装与更新流程测试。
检查通过的文件放进正式发布目录，官网和交付渠道使用对应成品。每次更新软件，继续完成签署与检查，并保存版本、证书信息和发布日期，后续就有记录可查。
对软件所有者来说，采购证书是建立签名能力的起点，正式文件完成签署是这次发版要落实的动作。先确定是否需要办理，再选择云签或Ukey，预算和操作安排就都清楚了。
软件安装未知发布者要不要买代码签名证书常见问题
1、第一次正式发布软件应该购买吗？
企业首次向外发布Windows软件，需要可验证的企业发布者身份，应安排代码签名证书采购与程序签署。按文件格式和操作方式选产品，再完成正式成品签名。
2、公司已有证书新版本还要重新买一张吗？
现有证书仍适用于该主体和程序，凭据可用，就继续给新版本签名。按实际到期日安排更新，云方案同时确认所需调用额度。
3、首次办理想免去Ukey选哪款？
推荐Certum EV代码签名证书，2500元/年，采用云签名。准备支持的电脑环境、网络和账户授权方式，按指导配置客户端后使用。
4、希望在公司固定电脑签名选哪款？
推荐GlobalSign EV代码签名证书，4000元/年，包含Ukey。指定设备保管人和操作人员，收到后在签名电脑安装组件并完成测试。
5、一张证书能用于同一公司的多款软件吗？
可以在证书协议和产品服务范围内，为同一组织发布的多个受支持软件签名。采购时提供格式、签名频率和操作人员信息，云签名一并确认额度与授权。
相关阅读：代码签名证书消除不安全警告
