由于历史原因被微软认可的CA机构少之又少，全球范围仅剩余GlobalSign、DigiCert、Sectigo三家为主，其中Certum（不入流），如果你使用软件打开软件的exe文件就可以看到数字证书的颁发机构，除了微软本身，都在以上三家。

　　主要原因新成立的CA机构无法注入到已经发布的版本系统，在加上各种规则的限制导致介入门槛比较高，众所周知windows操作系统是电脑目前世界普遍性，这也导致这些CA机构都属于国际性设立公司位置主要欧洲为主。

　　在国内要想买到这些机构的证书，唯一的渠道就找授权代理商，国外称之为授权合作伙伴，CA机构根据这些代理商的体量和技术能力提供授权，由此可以代表CA机构进行市场活动。目前在国内拥有黄金级别的合作伙伴提供商3家，当然不排除他们下分二级。

　　如果你要申请企业型代码签名证书，想获得竞争性的价格，主要看是否有CA机构原厂授权或干脆不限制，因为产品的生产者在国外。

　　特别注意无论选择申请SSL证书、代码签名证书此两类，千万不要用【电子认证服务许可证、国家高新技术企业证书、计算机软件著作权、CCRC信息安全服务资质认证证书、ISO9001质量管理体系认证证书、ISO20000信息技术服务管理体系证书、ISO27001信息安全管理体系认证证书】等无关条件者来限制供应商，比如电子认证服务许可证许可证他仅限于在国内生产的USBKEY证书产品的强制资质，其它的认证体系与代码签名证书、SSL证书毫无关联，只会平白做出一些限定，CA机构看起来很外行，同行看起来故设界限排挤，让最终成交提供商成交的计策。

　　代码签名证书分为两个级别，OV和EV，其中最常用的是EV，原因是EV可以即时性被信任，相反OV不能，OV只能看到发布者身份，该拦截还拦截的。这里特别注意OV和EV的价格还是有差距的，所以在申请代码签名证书一定要明确，因为他们都属于企业型代码签名证书，但两个型号却有天壤区别。

　　申请方法主要将单位名称给Gworg类似于这样的提供商申请实名验证后就可以签发，这个过程是没有纸质材料的，一切公司登记的公开信息实名验证。