摘要：EV 代码签名申请需要同时准备组织身份核验和安全密钥使用环境。企业应确认发布主体、申请与批准联系人，再按 Token 或 HSM 路径核对设备、领取和使用条件。付款完成不等于已具备签名能力，硬件存储也不能替代企业内部的发布授权与审计。
EV 代码签名证书的准备工作，不宜等到安装包已经封版才启动。企业不仅要通过相应核验，还要确保获批准人员能够在正式环境中使用对应密钥签署产物。
下单前，可以把以下核对交给具体负责人，分别完成确认。它们是一份内部准备建议，实际提交资料与技术参数仍按订单时有效的产品和验证要求执行。
一 由谁作为软件发布者
先确认需要出现在证书中的法定组织身份，而不只是软件商标或产品名称。集团公司、子公司和外包开发商参与同一个项目时，实际发布主体与付款、开发主体可能不同，不能在表格里随意选择最方便的一家。
EV 产品采用更严格的组织及授权核验。企业可以提前备好可核验的注册信息、地址及联系人资料，并检查相关信息是否一致。具体证明文件和核验方式应由验证团队确认，不应照搬一份固定材料包后承诺一定通过。
GlobalSign 代码签名产品面向合法注册组织提供相应申请选择。申请前先对齐主体，也有助于避免发布页面、安装提示与证书身份出现让用户难以理解的差异。
二 谁申请 谁批准 谁实际签署
官方订单流程允许按相应要求填写申请、批准和签署等联系人。即使企业由同一名员工办理，也应明确这些职责分别意味着什么，并确保联系人能及时配合核验。
企业内部还要决定谁能够批准一份产物使用发布身份。拥有Token 或 HSM 操作权限的人，不应因此自动拥有批准任何软件发布的权限。可以将批准的文件哈希或受控发布版本与签名记录关联，减少临时口头授权。
人员休假、调岗或离职时，应有替补与权限调整安排。不能把Token、口令和唯一操作说明都留在一个人的抽屉里，再把它称作安全管理。
三 Token 与 HSM 选哪条实现路径
本次以GlobalSign 已确认的 Token、HSM 两类实现为范围。Token 路径要核对交付、驱动、签名工作站和使用权限；HSM 路径则要核对设备是否符合产品要求、密钥生成及 CSR 准备、软件接口与合规证明等条件。
HSM 不应只按“公司已经有一台”作判断。设备型号、固件、接口和实际配置都会影响申请及使用。官方 HSM 订单指引还列有合规声明或审计材料要求，应在下单前确认所需内容，避免核验通过后发现密钥路径不适用。
两种方式都要保护私钥及其使用权限。不能因为有硬件，就允许所有构建人员任意签署；也不能把导出私钥、共享口令当成方便交接的默认方法。是否允许远程或自动触发，应按具体产品、设备及企业批准的流程另行确认，不能自行扩大为已支持的云签名能力。
四 领取信息与首次签名一起安排
证书领取口令等敏感信息应按官方要求安全保存，不要放入普通项目群。首次安装前确认正式工作站、驱动和兼容签名工具，再使用受控样本验证签名与时间戳。
验收至少覆盖最终产物的发布者身份、签名状态及目标系统检查。需要驱动或特定平台分发时，还应按其专门政策处理，不能把一般应用签名成功等同于所有平台准入。
如果采购 EV 的唯一理由是消除所有安全提示，需要重新确认预期。EV 不承诺绕过当前 SmartScreen 或恶意软件检测。它提供相应身份核验与签名能力，程序安全与下载信誉仍需分别维护。
交付后留下可接手的记录
建议保存订单与核验联系渠道、设备归属、证书有效期、授权使用人员及故障接手方式，敏感秘密信息仍放在受控位置。这样，下一次续期、设备故障或发布人员变化时，不必重新寻找全部资料。
证书采购的完成节点，应当是所选实现路径能够按批准流程签署并验证，而不只是收到付款通知。把这些条件在申请前问清，往往比上线前加急更能减少不确定性。
FAQ
Q1：软件品牌与公司法定名称不同，证书就填品牌吗？
A：应按实际发布主体及可核验身份要求申请，不能自行用品牌简称替换法定组织信息。
Q2：已有一台 HSM，是否可以直接选择 HSM 订单？
A：先确认设备、配置、接口和合规材料满足相应要求，再选择路径，不能只按硬件名称判断。
Q3：拿到 Token 的人是否就有权签署所有文件？
A：不应如此。设备使用权限与发布批准是不同职责，应限定可签署产物并保留授权记录。
Q4：付款之后，是否就能按计划当天签署？
A：还要完成核验、设备或密钥准备、领取安装与测试，应按具体进度安排发布，不能仅以付款时间推定可用时间。
关于 GlobalSign EV 代码签名
GlobalSign 提供 EV 代码签名证书，企业可按实际需求确认 Token 或 HSM 实现。申请时应将组织核验与设备准备并行安排，交付后维持受控签名、时间戳检查和产物验证，不把硬件存储误解为无需企业授权管理。
资料来源
GlobalSign 国内代码签名产品
https://www.globalsign.cn/code-signing
GlobalSign EV 订单指引
https://support.globalsign.com/code-signing/manage-certificate/ordering-ev-code-signing-certificate
GlobalSign HSM 型 EV 订单指引
https://support.globalsign.com/code-signing/manage-certificate/ordering-ev-code-signing-certificate-hsm-based