如何从U盾中提取EV代码签名证书

EV代码签名证书是所有代码签名证书里安全等级最高的，扩展验证深入审查，审核及颁发的流程都非常严格。通常EV代码签名证书厂商通常在签发证书时将证书存储在俗称加密狗的U盾设备中，常见的存储介质是赛孚耐SafeNet，本文主要介绍如何使用SafeNet提取签发的EV代码签名证书。

一、安装SafeNet应用程序(驱动)

出于安全考虑，EV代码签名证书通常存储在SafeNet加密狗设备中，用户收到证书证书y介质后，需要安装SafeNet应用（即驱动）进行提取证书，SafeNet支持跨平台提取（Winows, Linux, MacOS)。各主流厂商下载地址如下：

DigiCert：https://knowledge.digicert.com/generalinformation/INFO1982.html

GlobalSign：https://support.globalsign.com/ssl/ssl-certificates-installation/safenet-drivers

Sectigo&Comodo：https://support.comodo.com/index.php?/Knowledgebase/Article/View/1211/66/safenet-download-for-ev-codesigning-certificates

Windows安装之后在应用程序中找到SafeNet

Mac安装后在“应用程序”找到

二、提取EV代码签名证书

打开SafeNet应用程序并插入收到的U盾介质，软件显示了U盾的编号

首次使用要求用户修改U盾密码，当前密码(Current Password)需要联系INFINISIGN客服人员获取，DigiCert品牌的缺省密码是随机缺省密码，GlobalSign非特殊说明是1234567890。

修改密码成功后需要妥善保管，并后续在Windows, MacOS中进行软件签名时需要插入U盾以及打开SafeNet验证密码后，才能进行有效的签名。