自2026年3月1日起，新的行业要求将来自…… CA /浏览器论坛 将把公开信任的代码签名证书的最长有效期限制为 458 天。为此， SSL.com 自 2026 年 2 月 27 日起，证书颁发期限将限制在 458 天以内。此项变更不会影响客户订单的总购买期限，但期限内颁发的单个证书可能需要更频繁地重新颁发。尽管每个证书的有效期缩短，客户仍将获得其购买的全部价值。所有公开信任的证书颁发机构都必须执行此项更新，旨在通过降低风险敞口和提高加密灵活性来增强安全性。
使用SSL.com 电子签名者 服务，您可以使用SSL.com用户凭据从任何联网设备上签名代码。 本指南将向您展示如何注册 OV、IV 或 EV代码签名 使用eSigner Express Web应用程序或在命令行中使用eSigner Express Web应用程序中的证书顺序和签名代码 CodeSign工具 或SSL.com的CSC兼容代码签名API。
eSigner可以用于Microsoft Authenticode和Java代码签名，并且可以对MSI安装程序和各种类型的脚本进行签名。 完整清单 支持的文件类型 可在本指南的末尾找到。
要检查 eSigner 支持的企业代码签名和文档签名的所有文件类型，请前往 本文.
有关如何操作的说明 使用 signtool.exe 或 certutil.exe 自动化 EV 代码签名 请查阅 这个方法. eSigner 还支持 CI/CD 集成实现全自动化 签约使用 CircleCI, Github动作, 亚特实验室持续集成, 詹金斯 金益辉 特拉维斯.
在开始之前，您需要 EV代码签名 来自SSL.com的证书。 有关从SSL.com订购证书的信息，请阅读此内容 如何做. 如果您想使用演示帐户和证书试用 eSigner，请阅读 eSigner 演示凭据和证书 获取凭据和配置信息。
注册eSigner
首先，您需要使用 eSigner 注册 OV、IV 或 EV 代码签名证书订单。
- 在您的 SSL.com 帐户中导航至已发布的代码签名订单。 请注意，订单标有
eSigner Ready.
- 单击其中一个 download 链接。
- 创建并确认4位PIN码，然后点击 创建PIN码 按钮。
如果您需要重设eSigner PIN，请阅读 这个方法.
- 将会生成您的证书，稍后，QR码将出现在 证书下载 表。
下次重新加载页面时，QR码将不可见。 如果您需要查看或重置您的eSigner QR码，请阅读 这个方法.
提示： 您可以使用eSigner在队友之间共享EV代码签名证书。 请阅读 eSigner文档和EV代码签名证书的团队共享 作为指示。
eSigner代码签名支持的文件类型
| Microsoft Authenticode文件类型 |
|
|---|---|
| MSI文件类型 |
|
| PowerShell脚本文件类型 |
|
| 其他脚本文件类型 |
|
| Java文件类型 |
|
没有看到您尝试签名且应受支持的常见文件类型？ 请通知我们的团队 Support@SSL.com注意：SSL 代码签名证书的私钥无法导出，证书也无法以可下载的 .pfx 文件形式颁发。证书必须使用经批准的安全选项生成和存储，例如符合 FIPS 140-2 标准的 YubiKey USB 令牌、SSL 的 eSigner 云签名服务或受支持的云 HSM。
