购买代码签名证书步骤和费用小结

前段时间一个老软件在 virustotal 上被几个杀毒软件误报导致被 gg 红色警告， 之后经过调整编译参数以及联系各个杀毒引擎取消误报， 除了 falcon 外其它的都在 1~3 天之内加入白名单，gg 也很快确认取消了红色警告以及移除黑名单（但损失还是不小）

以上操作治标不治本， 如果更新软件后还会有个别引擎误报，一个个去联系时间精力成本都巨大， 没办法杀毒软件就是如此霸道， 它误报对它没损失但我耗不起，普通用户一般肯定选择相信各大杀毒引擎。

所以还是花钱消灾，买签名解决问题最直接、快捷。

OV 代码证书可以个人购买，显示的是个人姓名，DBA 更正式一些

EV 只支持 DBA

考虑再三还是注册公司最合适， 在此简单记录一下，或许能给有同样需求的人一些参考。

1. 注册公司

   国内： 某宝搜了一下代办 北京注册全套最低 3k，年度场租和报税 1.2k ， 而且国内目前只支持中文和数字的实体名称， 问了 sectigo 代码签名也只认 注册登记证 的名称

   香港： 某宝代办 最低 2.2k ， 年度场租+零申报 600~700，公司名称英文必须，中文可选。 最后选择香港，https://www.cr.gov.hk/en/home/index.htm 查询可用的公司名称 注册只需要身份证复印件，当天下证

2. 香港电话卡
   购买移动或者联通的香港电话卡，使用和以前的神州行差不多， 季度最低消费 30HK$ ，一年 120HK$可以长期使用， 需要留学自行购买其它套餐

3. 申请 DUNS 编码
   因为 香港公司注册局 的资料不包括电话， 而申请证书都需要验证第三方提供的实体联系电话， 所以最快的办法是公司注册完成后申请邓白氏编码。 邓白氏可以自行申请也可以找代办（我试着自己再 dun&bradsteet hk 提交申请， 一周才发来申请表）， 最快的渠道是通过 Apple 申请。 我是某宝找了代办 600

4. 购买证书
   在 ksoftware 下单买的 sectigo 证书，因为有 duns 编码审核很快， 当天就收到 sectigo 邮件告知电话号码已确认， 打开链接选择接听电话，接电话后记下 验证码输入 即可完成整个过程， 最后一步下载证书后就可以愉快的给软件签名了。

拿到证书把之前误报的文件签名上传 virustotal， 顺利通过所有引擎测试， 买路钱没有白花。

费用：

1. 公司注册 2.2k
2. 香港电话卡 39
3. 邓白氏申请免费
   代办 600
4. 证书
   ov 证书 $84

总计： ￥ 2839 + $84

后续年费用： ￥ 700 （场租+报税） + 120HK$（电话卡） + $84 （ OV 证书，EV $384 ）

从注册到拿到证书 耗时 10 天