ใบรับรองลงนามโค้ด sslTrus

OV ออกได้หลังตรวจสอบตัวตนองค์กรและมีความคุ้มค่า ส่วน EV ตรวจสอบเข้มงวดกว่าและบังคับเก็บคีย์ส่วนตัวในอุปกรณ์ฮาร์ดแวร์ ซึ่งเป็นข้อกำหนดสำหรับการลงนามไดรเวอร์เคอร์เนลและการรับรองโลโก้ WHQL ในอัลกอริทึมชื่อเสียง SmartScreen ของ Microsoft นั้น EV มีน้ำหนักสูงกว่าและใช้ยอดดาวน์โหลดสะสมชื่อเสียงน้อยกว่า OV มาก จึงแนะนำให้ซอฟต์แวร์ที่เพิ่งเปิดตัวเลือก EV ก่อน

Microsoft ปรับกลไกประเมินชื่อเสียง SmartScreen โดยไม่ได้ตัดสินจากประเภทใบรับรองเพียงอย่างเดียว แต่พิจารณาร่วมจากยอดดาวน์โหลดซอฟต์แวร์และความไว้วางใจของผู้ใช้ ซอฟต์แวร์ใหม่อาจแสดงคำเตือนได้ทั้งเมื่อใช้ EV หรือ OV และคำเตือนจะค่อยๆ หายไปเมื่อยอดดาวน์โหลดเพิ่มขึ้น นี่เป็นกลไกควบคุมของ Microsoft ไม่ใช่ปัญหาของใบรับรอง

รองรับไดรเวอร์ .exe, .dll, .msi, .cab, .ocx, .sys และตัวควบคุม ActiveX รวมถึงโค้ดและแพ็กเกจติดตั้งหลายรูปแบบ เช่น โปรแกรม Java, มาโคร Office, สคริปต์ PowerShell และ Adobe AIR ครอบคลุมสถานการณ์เผยแพร่ซอฟต์แวร์หลัก

แนะนำอย่างยิ่งให้แนบการประทับเวลาที่เชื่อถือได้กับทุกลายเซ็น เพราะพิสูจน์ได้ว่าลงนามระหว่างที่ใบรับรองยังใช้ได้ แม้ใบรับรองหมดอายุในอนาคต ลายเซ็นของซอฟต์แวร์ที่เผยแพร่แล้วจะยังใช้ได้ในระยะยาวและไม่แสดงคำเตือนใหม่จากการหมดอายุ

ซอฟต์แวร์ที่เพิ่มการประทับเวลาขณะลงนามจะไม่ได้รับผลกระทบและลายเซ็นยังใช้ได้ถาวร หากไม่มีการประทับเวลา ระบบจะแจ้งผู้เผยแพร่ที่ไม่รู้จักอีกครั้งหลังใบรับรองหมดอายุ จึงจำเป็นต้องกำหนดค่าเซิร์ฟเวอร์ประทับเวลาในเครื่องมือลงนาม ซึ่งตั้งค่าเพียงครั้งเดียวแต่ให้ประโยชน์ระยะยาว