文档签名、代码签名和 EV 代码签名证书的验证流程

自2026年3月1日起,新的行业要求将来自…… CA /浏览器论坛 将把公开信任的代码签名证书的最长有效期限制为 458 天。为此, SSL.com 自 2026 年 2 月 27 日起,证书颁发期限将限制在 458 天以内。此项变更不会影响客户订单的总购买期限,但期限内颁发的单个证书可能需要更频繁地重新颁发。尽管每个证书的有效期缩短,客户仍将获得其购买的全部价值。所有公开信任的证书颁发机构都必须执行此项更新,旨在通过降低风险敞口和提高加密灵活性来增强安全性。


本指南将引导您完成购买和提交所有 SSL.com 所需文件的过程 文件签署 证书,以及 IV 和 OV 代码签名EV代码签名 证书。

本指南假设您已创建签名证书订单。 有关如何执行此操作的指南,请参阅本文: 代码和文档签名证书的订购流程.

添加注册者信息

    1. 点击 订单管理 SSL.com 帐户菜单上的选项卡。 找到您的订单,然后点击 提供信息 链接,位于 操作 列。
    2. 输入所需的注册人信息。 请注意,您可以输入您公司的 邓白氏编号 (也称为 DUNS 或 Duns 编号)位于此处以加快验证速度。 请确保您在 Dun & Bradstreet 中的公司信息是 正确和最新 在使用此选项之前。 如果您希望将证书存储在 eSigner 云签名中,请向下滚动并选中旁边的框 启用证书颁发以进行远程签名、团队共享和预签名恶意软件扫描。 如果没有,请不要选中该框。 输入所有注册者信息后,单击 下一页>> 按钮。

 

提交 EV 申请表和 EV 订户协议(仅适用于 EV 证书)

对于所有文档签名以及 IV 和 OV 代码签名证书客户,请跳过本节并继续阅读标题为: 添加联系人。

网上投稿

对于扩展验证 (EV) 代码签名证书订单,按“下一步 >>”按钮将进入页面,填写请求者、合同签署者和合同审批者与 EV 请求表和 EV 订户协议相关的所需信息。 提供此信息将使合同签署者和合同批准者能够签署 EV 请求表和 EV 用户协议的在线表格。 签署在线表格的详细说明如下。

填写 EV 证书订单的请求者、合同签署者和合同审批者信息

  1. 您将被要求填写涉及您的 EV 证书订单的 3 个实体的名称、电子邮件地址和联系电话:
  1. 合同签署人此人具有代表申请人的明确授权,并且有权代表申请人签署订户协议。 该人必须是组织的高级职员,例如首席执行官、总裁、公司秘书、财务主管、副总裁、首席运营官、首席信息官、首席财务官、首席安全官、管理成员、董事或部门负责人等。合同签署人将被视为担任所有角色,但您也可以将其他人添加到特定角色。
  2. 证书申请者此人代表申请人填写并提交 EV 证书申请。

如果证书请求者与合同签署者相同,请选中旁边的框 与合同签署人相同.

C。 合同审批人 – 此人有权力和责任批准代表组织提交的所有 EV 证书请求。

如果证书审批者与合同签署者相同,请选中旁边的框 与合同签署人相同.

如果有多个证书申请者和批准者,请单击 添加证书请求者 添加证书审批者 按钮,然后填写他们的信息。

 

2. 完成所有信息后,单击 下一页>> 按钮。 如果合同签署者和联系人审批者还没有 SSL.com 帐户,他们将收到电子邮件,允许他们创建帐户并 通过AI身份验证才能批准/签署所需文件。

 

新 SSL.com 帐户的身份验证

对于没有现有 SSL.com 帐户的合同签署人和合同批准人,他们将收到电子邮件,允许他们创建帐户,然后通过由以下机构提供的 AI 身份验证软件进行验证: SSL.com

创建 SSL.com 帐户
  1. 打开包含允许您创建 SSL.com 帐户的链接的电子邮件。
  2. 您将被引导至一个页面,允许您为您的帐户创建密码。 检查您的密码是否符合最低要求,并确保将其保存在安全的位置。 在中重新输入您的密码 再次输入密码 场地。 选中要求您同意遵守 SSL.com 订户协议的条款和条件的声明旁边的复选框。 最后,单击 提交表单 按钮。
  3. 然后,您将登录到新创建的 SSL.com 帐户,并且将显示一条消息,表明您的帐户已成功激活。
进行自动身份验证 

请参考这里 指南 关于如何进行自动身份验证 SSL.com

批准在线电动汽车申请表并签署在线电动汽车订户协议

成功验证新创建的 SSL.com 帐户后,SSL.com 将发送包含链接的电子邮件,这些链接允许合同签署者签署扩展验证订户协议,并让合同审批者批准扩展验证请求表。 两个用户都应先登录其 SSL.com 帐户,然后才能签署在线文档。

合同审批人
  1. 登录您的 SSL.com 帐户。 
  2. 打开来自 SSL.com 的电子邮件,然后单击用于批准扩展验证请求表的链接。
  3. 单击该链接后,您将进入在线 EV 证书申请表。 阅读完所有内容后,向下滚动页面,选中复选框 我赞成,然后单击 提交表单 按钮。
  4. 然后您将被引导至 立即开始 您的 SSL.com 帐户的信息,如果 EV 申请表已成功获得批准,您将收到通知。

 

合同签署人
  1. 打开您的互联网浏览器并登录您的 SSL.com 帐户。
  2. 在另一个选项卡上,登录您的电子邮件帐户并打开来自 SSL.com 的电子邮件,其中包含用于签署扩展验证订户协议的链接。
  3. 阅读在线扩展验证订户协议表的内容。 向下滚动,选中该框 我同意,然后单击 提交表单 按钮。
  4. 点击后 提交表单 按钮,您将被重定向到您的 SSL.com 帐户仪表板,并且您将收到 EV 订户协议已成功签署的通知。

在线电动汽车订户协议和电动汽车申请表的沙盒测试

对于想要尝试使用测试证书签署在线 EV 订户协议并批准在线 EV 请求表的用户,SSL.com 沙箱提供了一个可以自由实验的地方。

  1. 证书请求者应登录他/她的沙箱帐户: https://sandbox.ssl.com/login。 如果还没有沙盒帐户,可以在以下位置创建一个新帐户: https://sandbox.ssl.com/users/new.
  2. 登录沙盒帐户后,单击 仪表板选项卡.
  3. 向下滚动到 开发人员与整合 部分并点击 开发者工具 链接。
  4. 选择您要订购的测试 EV 证书。 指定证书的有效期。 最后,单击 创建测试订单 按钮。
  5. 您将被定向到 订单管理 标签。 点击 完成处理 下的链接 咨询内容 列或 提供信息 下的链接 操作 列。
  6. 填写注册人信息的所有必填字段,标有星号 *。 必填字段包括:公司、地址 1、国家/地区、城市/城镇/地区、邮政编码、注册国家/地区和注册号。填写完所有必填字段后,单击 下一页>> 按钮。
  7. 从这里开始,流程与生产订单相同。 填写合同签署者、合同请求者和证书批准者所需的信息。 最后,单击 下一页>> 按钮:
    1. 接收有关如何为合同签署人和证书审批人激活 SSL.com 帐户的电子邮件说明。一旦他们的 SSL.com 帐户激活并通过验证,他们将收到一封电子邮件,其中包含批准在线扩展验证申请表和签署在线扩展验证订户协议的链接。 
    2. 接收批准 EV 请求表并签署 EV 订阅者协议的链接(适用于现有且经过验证的 SSL.com 沙箱帐户)。

手动提交

如果点击后 下一页>> 按钮,证书申请者决定不使用在线表格 电动汽车申请表 电动汽车订户协议 为了支持可下载的 PDF 副本,签署可下载副本的说明概述如下:

  1. 下载并填写该文件的 pdf 副本的信息 电动汽车申请表 电动汽车订户协议.
  2. 在您的 SSL.com 帐户上,单击 订单管理 顶部菜单上的选项卡。
  3. 找到您的订单并点击 详情 下的链接 咨询内容  部分。 然后,单击 上传 下的链接 验证文件 部分。
  4. 上传签名的 电动汽车申请表 电动汽车订户协议  通过单击任意 选择“文件” 按钮(所有按钮均转到 1 个文件夹)。 接下来,单击 提交文件 按钮。
  5. 点击 提供联系方式 链接以提供您的订单的联系信息。 从这里,您现在可以进入标题为 新增联络人 其余说明。

新增联络人 

    1. 在下一个屏幕上,单击 +建立联络人 然后填写屏幕上的表格,然后单击 创建 向订单添加联系人。 您必须为证书创建至少一个联系人,但是如果需要,您还可以添加更多联系人。

完成添加联系人后,请单击 下一页>>.

提交验证文件

    1. 在下一个屏幕上,上传最多五个文档,我们可以使用它们来验证将向其颁发签名证书的实体的身份。
      所需的验证信息取决于申请人的类型和订购的证书的类型:
      • SSL.com的必需文件 文件签署 签署证书 取决于是否将证书颁发给 个人 或者 商业或其他组织.
      • EV代码签名证书 具有一组不同的必需文档,并且只能发布给注册企业或其他组织,而不发布给个人。

      使用下面的可点击标签查看适用于您的订单的文档清单:

      个人验证组织验证扩展验证

      验证 个人的 身份,请提供以下信息:

      • 政府签发的带照片的有效身份证或护照身份证页正面的扫描件。 身份证号码可能被遮挡,但我们必须能够看到您的 姓名, 地址, 出生年份照片.
      • 扫描政府签发的身份证或护照身份证页的背面。
      • 自己的脸旁持有政府核发的身份证件的照片 以便将您的脸与ID上的图像进行比较。 照片应至少为5兆像素(MP)–当前大多数智能手机可以提供5MP或更高的图像。

      验证身份 商业或其他组织,请提供以下内容:

      • 链接到 可靠的数据源 包括组织的 姓名, 地址电话号码。 可接受的示例包括:
        • 与政府机构的链接 在申请人的法律创建,存在或承认的管辖权范围内。
        • 验证您在第三方数据库中信息的链接 它会定期更新并被视为可靠数据源。 示例包括:
          • 邓白氏 (注意: 如果您的公司有Dun&Bradstreet编号(也称为DUNS或Duns编号),则如上所述,您可以在订购时将其与其他公司信息一起输入。)
          • Hoovers公司
          • 商业改进局
          • 公司房屋 (适用于英国企业)
      • 如果企业或组织成立不到三年,则还需要扫描证书申请者的政府签发的ID。

      在大多数情况下,企业和组织无需按订单上载文档,而只需向SSL.com支持人员提供URL。 您可以通过电子邮件将链接提交至 Support@SSL.com,或使用SSL.com网站右下角的聊天链接。

      在某些情况下,SSL.com可能会在颁发证书之前请求其他支持文件。 您可以随时通过在订单上找到订单来返回到文档上传屏幕。 订单管理 标签,然后单击 上传文件 链接。

      上传文件

      验证身份 商业或其他组织,为 EV代码签名,请提供以下内容:

      在某些情况下,SSL.com可能会在颁发证书之前请求其他支持文件。 您可以随时通过在订单上找到订单来返回到文档上传屏幕。 订单管理 标签,然后单击 上传文件 链接。

       

      完成添加文件后,请单击 提交表单.

    2. 提交文件后,新证书的状态为 待验证 直到我们确认您提交的信息(包括您的电话号码)为止。 您可以通过以下方式跟踪订单的进度 验证程序 清单。
    3. 当SSL.com人员完成您订单的验证步骤时, 验证程序 清单将被更新。
    4. 如果您订购了EV代码签名证书,则 验证程序 清单将显示比标准OV / IV代码签名证书更多的步骤。
    5. 请注意,EV 代码签名客户现在可以 额外支付 500 美元 得到他们的 订单经过验证并在一夜之间发货 自提交验证文件之日起 24 小时内。

执行回叫

    1. 您的电话号码通过验证后, 执行回调 链接将提供给您。 要找到它,请导航至 文件 您订单的页面。
    2. 接下来,点击 执行回叫 链接,位于页面左下方。
    3. 将出现一个对话框。 输入一个或多个电子邮件地址以将回调链接发送到,然后单击 发送 按钮。
    4. 将会出现绿色的警告消息,确认回调链接已发送。
    5. 当您的回叫电子邮件到达时,单击其中的链接。
    6. 单击链接后,将在您的Web浏览器中打开一个回调验证表单。 要立即从我们的自动化系统中拨打经过验证的电话号码,只需点击 联系我们 按钮。 您可以使用表单底部的单选按钮在语音呼叫和SMS文本之间进行选择。 最后,通过使用 回调类型 下拉菜单中,您可以选择稍后通过 预定的回叫 选项,或通过选择安排我们员工的直接电话 手动回叫。 如果选择以下选项之一,则用于调度呼叫的表单元素将动态显示。 (有关这些选项的更多信息,请参阅我们的 如何做 OV证书的回调。)
    7. 点击后 联系我们,将出现一个输入验证码的表格。 接到电话后,它将包含代码。 输入四位数的代码,然后单击 验证电话 按钮。
    8. 如果一切正常,浏览器中将显示一条警告消息,确认回调验证已完成。

下一步

成功回调并满足所有其他验证要求后,SSL.com 将处理您的证书的颁发。 根据您对订单所做的选择,SSL.com 将通知您您的签名证书是否已准备好注册 eSigner 云签名服务或已通过 Yubikey 令牌发送。 

eSigner 云签名注册说明

请参考这篇指导文章: 注册 eSigner 进行远程文档和代码签名.

激活 Yubikey 的说明

请参考这篇文章: Yubikey说明

 

检索您的代码签名证书(仅适用于 1 年 2023 月 XNUMX 日之前颁发的 IV 和 OV 证书)

本部分仅适用于 1 年 2023 月 XNUMX 日之前订购的个人验证 (IV) 和组织验证 (OV) 代码签名证书。 自 1 年 2023 月 140 日起,SSL.com 的 IV 和 OV 代码签名证书将开始在联邦信息处理标准 2-140 (FIPS 2-XNUMX) USB 令牌上或通过我们的 eSigner 云代码签名服务颁发。 

    1. 成功回调后,SSL.com将向您发送证书激活链接电子邮件。 单击其中包含的链接,该链接将带您到证书生成页面。 或者,您可以点击 生成证书 在链接 操作 的专栏 订单管理 标签在您的SSL.com帐户中。
    2. 点击 产生证书 按钮。
    3. 您的证书已准备好! 您可以从屏幕上的字段复制并粘贴证书和私钥,也可以通过创建密码并单击来生成PFX文件。 download。 您的密码必须至少包含6个字符。 记住此密码,因为在计算机上安装证书时将需要它。 也是 必要 您将私钥保存在安全的位置,并且不会丢失它。
    4.  

注意:SSL代码签名证书的私钥 无法出口, 和证书 无法以可下载的 .pfx 文件形式发布证书必须使用经批准的安全选项(例如证书颁发机构)生成和存储。 符合 FIPS 140-2 标准的 YubiKey USB 令牌SSL 的 eSigner 云签名服务,或 支持的云 HSM.

用户可以使用 eSigner 的扩展验证代码签名功能对代码进行签名。 点击下方获取更多信息。

了解更多

视频:OV,IV和EV证书的验证要求

保持信息灵通和安全

SSL.com 是网络安全领域的全球领导者, PKI 和数字证书。注册以接收最新的行业新闻、提示和产品公告 SSL.com.

SSL.com

我们希望收到您的反馈

参加我们的调查,让我们知道您对最近购买的想法。

隐私概述
SSL.com

本网站使用Cookie,以便我们可以为您提供最佳的用户体验。 Cookie信息存储在您的浏览器中,并执行诸如在您返回我们的网站时识别您的身份以及帮助我​​们的团队了解您发现网站中最有趣和有用的部分之类的功能。

欲了解更多信息,请阅读我们的 Cookie和隐私声明.

3rd方Cookie

本网站使用 Google Analytics & 统计计数器 收集匿名信息,例如网站的访问者数量和最受欢迎的页面。

保持启用这些Cookie有助于我们改善网站。

查看详细