IP 与代码签名证书 能为你解决什么？
面向两类特殊场景：IP 证书为没有域名、直接通过公网 IP 访问的系统提供加密保护（适用于内网系统、专线设备、物联网网关）；代码签名证书为可执行程序、驱动程序与脚本提供数字签名，消除系统的"未知发布者"安全警告。
- 为公网 IP 地址直接提供 HTTPS 加密
- 消除系统"未知发布者"与"来源不明"警告
- 保障软件下载安装时的完整性校验
- 支持 EXE / DLL / MSI / 驱动 / 脚本签名
- 含时间戳服务，签名长期有效不失效
- SmartScreen 信誉快速积累
- 支持 USB Token 或云端签名服务
- 提供签名工具与集成文档
谁最适合使用这款证书
点击可查看对应行业的完整加密方案。
四步完成签发与部署
区分场景并选择产品
IP 直连访问选 IP 证书；软件分发选代码签名证书（需区分普通签名与 EV 签名）。
提交企业主体与用途材料
两者均需完成企业身份核验，代码签名还需说明软件用途与分发渠道。
完成核验并获取证书
CA 完成审核后，IP 证书直接下载部署；代码签名证书发放至 USB Token 或云端账户。
部署或签名并验证
IP 证书配置到对应服务器；代码签名使用 signtool 签名后，在客户端验证签名与信誉状态。
全平台与全浏览器兼容
签名算法符合 CA/B Forum 最新规范，覆盖 99.9% 主流浏览器与移动设备。
IP 与代码签名证书 vs 常规域名证书
如果你还在两者之间犹豫，这张表可以帮你快速决策。
| 对比项 | IP 与代码签名证书 | 常规域名证书 |
|---|---|---|
| 价格（元/年） | ¥1880 | ¥199 起 |
| 保护对象 | 公网 IP / 软件文件 | 域名 |
| 是否需要域名 | 不需要 | 需要 |
| 签名功能 | 支持（代码签名版） | 不支持 |
| 消除安全警告 | 消除"未知发布者" | 消除"不安全"标识 |
| 签发速度 | 1-3 个工作日 | 5 分钟（DV） |
| SmartScreen 信誉 | 支持积累 | 不适用 |
| 适用场景 | IP 系统 / 软件分发 | 所有网站 |
想了解更多？查看全部产品与完整对比表
IP 与代码签名证书 常见问题
普通证书绑定的是域名，浏览器校验的是域名证书链；IP 证书绑定的是公网 IP 地址，证书中的 CN/SAN 字段填写的是 IP 而非域名。当你的系统没有域名、只能通过 IP 直接访问时（如内网管理系统、物联网设备管理页、专线对接接口、不再维护的老系统）就必须使用 IP 证书，否则浏览器会持续报"证书名称不匹配"错误。
不能完全消除，但能解决最关键的问题。代码签名证书可立即消除"未知发布者"和"来源不明"警告，让用户看到你的企业名称。但 Windows SmartScreen 的"仍要运行"提示是基于下载量与信誉的动态判断，新发布的软件需要一定时间积累安装量和用户反馈，信誉才会逐步提升为"受信任"。使用 EV 代码签名证书可获得更快的前期信誉，是本次推荐的选择。
按最新行业规范，代码签名证书的私钥必须存储在硬件加密设备中，通常是 USB Token 或云端 HSM 签名服务，无法直接导出为文件，这从根本上防止了私钥被复制泄露。使用时需插入 Token 或调用云签名 API。如果 Token 丢失或损坏，可联系我们申请挂失重发。
不会失效。代码签名的关键机制是时间戳（RFC 3161）：只要在签名时加了可信时间戳，就能证明"该软件是在证书有效期内完成签名的"。此后即使证书过期，签名依然长期有效，用户可以正常安装运行。因此务必在签名时勾选添加时间戳，我们提供的签名脚本已默认包含该参数。
现在就为你的站点部署 IP 与代码签名证书
官方正品、即时开票、免费远程安装。提交域名即可获得专属选型建议与技术方案。