“兼容 Windows 7”的廉价代码签名答案

【问题标题】：Cheap code signing to be "Windows 7 compatible"“兼容 Windows 7”的廉价代码签名
【发布时间】：2011-03-06 17:41:32
【问题描述】：

我目前正在寻找“Windows 7 兼容”认证，要获得它，您需要实施代码签名。现在我在寻找便宜的证书，并在 Stack Overflow 问题 Cheapest Java code signing certificate? (not self-signed) 中找到了 Verisign 证书的一些便宜的替代品。

我在 Internet 上的某个地方发现了 Microsoft 只接受证书的 cmets。这是真的吗，还是我可以使用Comodo 证书？

【问题讨论】：

标签： windows-7 certificate compatibility code-signing-certificate winqual

【解决方案1】：

这并不明显，但在同一个徽标网站上，有一个链接可以以大幅折扣获得证书。我好像记得是 100 美元而不是 500 美元？这来自威瑞信。我让我的一个客户通过它，获得证书是这个过程中最简单的部分:-)

更新：这个页面http://msdn.microsoft.com/en-us/windows/ff718579.aspx更清楚了：

仅通过 Winqual 接受与 Windows 7 软件徽标计划兼容的提交。要为您的公司建立 Winqual 帐户（创建用户帐户的先决条件），您必须使用 VeriSign 证书建立公司的身份。 Winqual 支持两种用于创建公司帐户的 VeriSign 证书...

基本上，您必须拥有某种 Verisign 证书，但它不需要是代码签名证书。您可以使用 99 美元来证明您是您自己，然后从 PDF 中的任何人那里购买您的代码签名一个，您可以从http://support.microsoft.com/kb/931125 下载（它似乎包括 Comodo）。或者，您可以从 Verisign 购买代码签名并涵盖这两个基础。您还可以在这里找到首年 99 美元优惠的链接。

【讨论】：

是的。接下来的每一年都要花费 499 美元。一次购买 3 年，Comodos 的价格为每年 66 美元。
我相信理论是，作为销售带有 Windows 7 徽标的产品的 ISV，您的收入（或为您的所有员工购买 MSDN 订阅所节省的钱，因为徽标是通往 ISV 的大门）合作伙伴计划中的能力）将超过证书的费用。在您可能还没有销售的时候减少初始布局是有道理的，但由于证书更新的成本，很少有人会留在或退出 ISV 业务。也就是说，如果你能以 66 美元/年的价格让它工作，为什么不呢？
感谢赐教。现在我可以以 99 美元的初始成本和每年 66 美元的价格购买，这使得为徽标所做的工作更具吸引力。
KB 931125 文章指出：“本文包含指向 Microsoft 信任的第三方证书颁发机构 (CA) 列表的下载链接，其根证书通过 Microsoft 根证书分发程序。”不太清楚该链接实际在哪里。更直接的链接可能是 Windows Root Certificate Program - Members List (All CAs)。