如果你不确定哪种代码签名证书（普通版还是 EV 版）适合自己，那么你来对地方了。本文带来普通代码签名证书与 EV 代码签名证书之间简洁而实用的对比，涵盖 Comodo（Sectigo）与 DigiCert 等知名品牌。
代码签名证书用于保证软件代码的完整性，并建立发布者的声誉。你可以根据组织验证（OV）或扩展验证（EV）类型来选择代码签名证书，以保护代码完整性。
代码签名证书对比——Comodo / Sectigo 与 DigiCert
下表从验证方式、密钥存储、交付方式、交付时间、支持的密钥类型与长度、哈希算法、软件签名及重签发等维度，对比几款主流代码签名证书。各产品的具体价格与购买事宜，请以实际询价为准。
| 对比项 | Comodo 代码签名 | Sectigo 代码签名 | Comodo EV 代码签名 | Sectigo EV 代码签名 | DigiCert 代码签名 | DigiCert EV 代码签名 |
|---|---|---|---|---|---|---|
| 证书颁发机构（CA） | Comodo | Sectigo | Comodo | Sectigo | DigiCert | DigiCert |
| 类别 | 代码签名证书 | 代码签名证书 | 代码签名证书 | 代码签名证书 | 代码签名证书 | 代码签名证书 |
| 验证方式 | 组织验证（OV） | 组织验证（OV） | 扩展验证（EV） | 扩展验证（EV） | 组织验证（OV） | 扩展验证（EV） |
| 密钥存储 | USB token、现有合格 HSM、CA 认可的云 HSM | USB token、现有合格 HSM、CA 认可的云 HSM | USB token、现有合格 HSM、CA 认可的云 HSM | USB token、现有合格 HSM、CA 认可的云 HSM | USB token、现有合格 HSM、FIPS 合规云 HSM | USB token、现有合格 HSM、FIPS 合规云 HSM |
| 交付方式 | 厂商提供的硬件 token、现有 HSM | 厂商提供的硬件 token、现有 HSM | 厂商提供的硬件 token、现有 HSM | 厂商提供的硬件 token、现有 HSM | 厂商提供的硬件 token、现有硬件 token、HSM、云 HSM | 厂商提供的硬件 token、现有硬件 token、HSM、云 HSM |
| 交付时间 | 2–3 个工作日 | 2–3 个工作日 | 5–7 个工作日 | 5–7 个工作日 | 2–3 个工作日 | 5–7 个工作日 |
| 支持的密钥类型 | RSA、ECC | RSA、ECC | RSA、ECC | RSA、ECC | RSA、ECC | RSA、ECC |
| 支持的密钥长度 | 3072 位或 4096 位 | 3072 位或 4096 位 | 4096 位 | 4096 位 | 3072 位或 4096 位 | 4096 位 |
| 哈希算法 | SHA-2，最高 256 位 | SHA-2，最高 256 位 | SHA-2，最高 256 位 | SHA-2，最高 256 位 | SHA-2，最高 256 位 | SHA-2，最高 256 位 |
| 软件签名 | 不限次数 | 不限次数 | 不限次数 | 不限次数 | 不限次数 | 不限次数 |
| 证书重签发 | 不限次数（不含 token） | 不限次数（不含 token） | 不限次数（不含 token） | 不限次数（不含 token） | 不限次数（不含 token） | 不限次数（不含 token） |
通过以上维度对比，你可以根据自身对验证级别、密钥存储方式和交付时效的要求，选择最适合的代码签名证书方案。