用于HTTPs、activex签名和大多数移动电话SDK的SSL证书

您需要获得两个不同的证书。一个用于保护服务器(https),另一个用于签署代码。您可以比较代码签名证书 here

是 例外,但CA越“合法”,就越不可能为两个应用程序颁发一个证书。最后,我不希望两者都使用相同的证书。

您需要购买专门授权用于代码演唱的证书。换句话说,证书必须具有用于代码签名的扩展密钥用法(EKU)。可以找到用于代码签名的对象ID(OID) here

大多数商业CA应该能够告诉您他们的哪些证书具有此功能。