在证书签名领域，DV、OV、EV 代表了三种不同验证级别的证书。它们的核心区别在于验证严格程度、用户端显示效果以及建立微软 SmartScreen 信誉的速度。
对于开发者而言，选错证书类型（尤其是误用 DV）是导致“签名了却依然报毒”的主要原因。以下是详细对比：
📊 核心对比表 (2026 版)
| 全称 | 域名验证型 | 组织验证型 | 扩展验证型 |
| 验证内容 | 仅验证域名所有权或邮箱控制权。 | 验证企业/组织真实性（营业执照、电话核实、数据库比对）。 | 严格验证企业身份 + 物理地址 + 运营状态 + 申请人授权。 |
| 私钥存储 | 可导出为文件 (.pfx)。 | 可导出为文件 (.pfx)，部分要求硬件 Token。 | 强制存储在硬件 USB Token 或云 HSM 中，不可导出。 |
| 证书显示信息 | 通常不显示组织名，或仅显示域名。 | 显示组织名称 (如：Beijing XX Technology Co., Ltd.)。 | 显示组织名称 (高亮显示，信誉度最高)。 |
| SmartScreen 效果 | ❌ 无效。Windows 仍视为“未知发布者”，甚至因低成本证书被标记为低风险。 | ⚠️ 有效但需时间。显示发布者名称，但新证书初期仍有警告。需积累下载量（2-8周）后警告自动消失。 | ✅ 即时生效。签名后立即消除所有 SmartScreen 红色/蓝色警告，直接运行。 |
| 适用场景 | 网站 HTTPS 加密。(极少用于代码签名，即便有也不推荐) | 个人开发者(个体户)、中小企业、内部工具、预算有限的商业软件。 | 大型商业软件、驱动程序、金融/医疗软件、对用户体验要求极高的产品。 |
| 价格参考 | 免费 ~ ¥500/年*(注：正规代码签名很少提供纯 DV)* | ¥1,500 ~ ¥3,500 /年 | ¥4,500 ~ ¥8,000+ /年 |
| 申请难度 | 极低 (分钟级自动签发)。 | 中 (需提交执照，人工审核 1-3 天)。 | 高 (需严格审计，人工审核 3-7 天)。 |
| 个人开发者软件可行性 | ⭐⭐ (买了也没用，无法消除警告) | ⭐⭐⭐⭐ (推荐，注册个体户即可申请) | ⭐⭐⭐ (成本高，个体户也可申请但性价比低) |
🔍 深度解析
1. DV 证书：代码签名的“陷阱”
- 现状：市面上绝大多数所谓的“DV 证书”其实是SSL 证书（用于网站 https），它们根本不能用来给 .exe 签名。
- 特例：极少数 CA 机构提供“DV 代码签名证书”（仅验证邮箱）。
- 后果：即使你能用它签名成功，Windows SmartScreen 完全不信任这种低验证级别的证书。用户看到的提示和没签名几乎一样（“未知发布者”），甚至因为证书太便宜而被杀软重点关照。
- 结论：不要购买 DV 证书用于代码签名，这是浪费钱。
2. OV 证书：个人开发者的“性价比之王”
- 核心价值：它证明了“背后有一个真实存在的法律实体”。
- 信誉机制：微软不会立刻信任新 OV 证书。它需要一个“观察期”。随着您的软件被下载、运行且未产生恶意行为报告，微软的云端信誉库会逐渐将该证书标记为“可信”。
- 策略：
- 个人开发者只需注册一个个体工商户营业执照（成本极低，全程网办），即可合法申请 OV 证书。
- 虽然首月可能有警告，但只要坚持使用同一张证书发布更新，警告会在几周内永久消失。
- 时间戳：务必在签名时加上时间戳，这样即使证书一年后过期，旧版本的软件依然保持“已验证”状态。
3. EV 证书：商业软件的“绿色通道”
- 核心价值：即时信誉。微软对 EV 证书有特殊的信任策略，只要签名有效，SmartScreen 会立即放行，无需等待下载量积累。
- 安全性：私钥锁在硬件里，黑客即使入侵您的电脑也无法盗取证书去签名病毒，极大降低了证书被吊销的风险。
- 适用性：如果您的软件是收费的商业产品，或者需要分发给对安全极其敏感的企业客户，EV 证书是必须的投入。它能显著提升品牌形象和转化率。
💡 决策建议
| 个人开发者 / 开源项目 | OV 证书 (配合个体户执照) | 成本可控 (¥1000+)，能显示名字，长期看能消除警告。这是最正规的个人路径。 |
| 初创公司 / 中小企业 | OV 证书 | 性价比高，足以满足大多数商业分发需求。 |
| 成熟商业软件 / 驱动程序 | EV 证书 | 消除“冷启动”期的用户流失，避免任何警告干扰用户体验，保护品牌声誉。 |
| 仅内部测试 / 自己用 | 自签名 或 无签名 | 无需花钱，手动添加信任即可。 |
| 预算为零的个人 | GitHub Releases + 申诉 | 不签名，依靠 GitHub 的域名信誉和手动引导用户“解除锁定”。 |
