寻求可直接下载无需USB介质的代码签名证书购买渠道

1. 向CA申请特例处理 #

直接联系Sectigo（或你正在对接的CA）的客服，把你的紧急情况说清楚：证书3周后过期，一周后要休假没法等物理介质寄送，而且签名对收入很关键。不少CA对开源项目或紧急场景会网开一面，核实身份后可能直接给你电子证书，不用寄物理设备。

2. 换支持即时电子交付的CA #

不是所有CA都强制要物理介质，找那些面向独立开发者的CA：

• 有些CA给开源项目提供免费或低价的代码签名证书，直接就能下载
• 选快速签发的通道，部分服务1-2个工作日就能完成身份验证，拿到可下载的证书文件

3. 临时用代签服务过渡 #

如果拿不到自己的证书，找正规的代码签名代签服务商，把你的应用二进制文件发过去，让他们用他们的证书帮你签。一定要选靠谱的，保证文件安全，同时确认签完的文件能过系统安全校验。

4. 提前准备好待签包找人代劳 #

要是休假时间不长，先把所有要签名的应用包打好，找个信任的同事或者社区里熟悉流程的伙伴，等证书下来（哪怕你在休假）让他们帮忙签完发布。前提是你能安全把证书交给对方，而且对方懂签名操作。

内容的提问来源于stack exchange，提问作者Matthew Rathbone