常见问题

我可以获得免费的代码签名证书吗？

没有任何公开信任的 CA 会颁发此类证书。完整的原因说明以及最便宜的付费替代方案，请参阅上方”为什么免费代码签名不切实际”部分。

复制链接

代码签名在macOS和Linux上有效吗？

是的，适用于跨平台二进制文件的通用签名，包括 .jar 文件和许多容器格式。macOS App Store 分发需要单独的 Apple Developer ID 计划；Linux 签名的标准化程度较低，但大多数软件包格式均支持。

复制链接

代码签名证书的签发需要多长时间？

根据 CA 和验证级别，通常需要 1-7 个工作日。EV 的审核流程比 OV 更为严格，因此所需时间通常更长。如果发布截止日期较紧，请预留充足的时间。

复制链接

我需要哪种证书用于Windows内核模式驱动程序？

任何 EV 代码签名证书。Microsoft 的 WHQL 门户和认证签名流程都会直接拒绝非 EV 证书。

复制链接

代码签名证书的有效期是多久？

根据当前规则，每次签发的最长有效期为 460 天。请务必使用时间戳机构（DigiCert 的 tsa.digicert.com 或 Sectigo 的 timestamp.sectigo.com）进行签名，以确保二进制文件在证书到期后仍受信任。详细内容请参阅上方的”460 天有效期”部分。

复制链接

我需要硬件令牌来进行代码签名吗？

硬件令牌是三个选项之一。DigiCert KeyLocker 和 SSL.com eSigner 等云端签名服务完全跳过了物理令牌：密钥存储在 CA 管理的 HSM 中，您通过 API 进行签名，非常适合 CI/CD 流程。请参阅上方的硬件交付部分。

复制链接

OV 和 EV 之间有什么区别？

EV 审核通常比 OV 多需要 3-5 个工作日，且只有 EV 才符合内核模式驱动程序签名的资格。有关定价、身份验证以及 SmartScreen 行为比较的详细信息，请参阅上方的 OV 与 EV 对比部分。

复制链接

什么是代码签名证书？

这是一种 X.509 证书，允许发布者为软件附加可验证的数字签名。与 CSR（仅提交给 CA 的订单请求）不同，已颁发的证书将经过审核的身份与公钥绑定，操作系统使用该公钥来确认文件的来源。

复制链接

SSL Dragon 是否提供退款，如果我购买了错误的证书？

是的。每个单域名证书都适用25天退款保证。如果您的需求发生变化，SSL Dragon 支持团队也可以在证书颁发前帮助您重新颁发或切换到不同的证书类型（例如，从单域名切换到通配符）。

复制链接

单个域名 SSL 证书的有效期是多长?

根据自2026年3月15日起生效的CA/Browser Forum规则，每份颁发的证书有效期最长为200天。SSL Dragon的订阅条款（期限为一到三年）涵盖整个购买期间，无论证书有效期上限需要多少次重新颁发。即使每份单独的证书都遵守当前的200天限制，您的价格仍然是锁定的。

复制链接

Wait! Don't Leave Without Securing Your Site