- الصفحة الرئيسية
- شهادات توقيع الكود
شهادات توقيع الشيفرة
وقّع برامجك باسم مؤسستك الموثَّق ليرى المستخدمون الناشر ويتأكدوا من أن الملف لم يُعدَّل.
- تحقق من المؤسسة (OV / EV)
- حماية المفتاح بالأجهزة
- توقيع دائم بالختم الزمني
أسعار شهادات توقيع الشيفرة
الأسعار سنوية ومأخوذة من بيانات المنتج. راجع صفحة المنتج للتفاصيل وطريقة التسليم وخيارات المدة.
Cloud OVCertum Open Source Code Signing in the Cloud
Cloud OVCertum Standard Code Signing in the Cloud
EV للكودGoGetSSL EV Code Signing
Cloud EVCertum EV Code Signing in the Cloud
OV للكودDigiCert Code Signing SSL
EV للكودSectigo EV Code Signing SSL
EV للكودDigiCert EV Code Signing Certificate
OV أم EV؟
كلاهما يعرض اسم مؤسستك كناشر موثَّق ويوفر قوة التوقيع نفسها. الفرق في نطاق التحقق وبعض متطلبات المنصات.
توقيع الشيفرة OV
التحقق من هوية المؤسسةالخيار القياسي لمطوري البرمجيات المستقلين والمؤسسات.
- يتم التحقق من وجود المؤسسة وبيانات الاتصال
- يستغرق التحقق عادة 1–3 أيام عمل
- المفتاح على رمز USB أو HSM أو خدمة توقيع سحابية
- توقيع Authenticode وPowerShell وJava وOffice VBA
توقيع الشيفرة EV
Extended Validation – التحقق الموسّعلمطوري برامج التشغيل والمؤسسات التي تريد أشمل تحقق.
- يُتحقق بالتفصيل من الوجود القانوني والفعلي والتشغيلي وصلاحية مقدم الطلب
- يستغرق التحقق عادة 1–5 أيام عمل
- مطلوب لحساب Microsoft Hardware Dev Center (توقيع برامج تشغيل Windows)
- المفتاح على رمز USB أو HSM أو خدمة توقيع سحابية
مفتاحك الخاص محمي بالأجهزة
بموجب قواعد CA/Browser Forum، ومنذ 1 يونيو 2023، يُنشأ المفتاح الخاص لكل شهادة توقيع شيفرة ويُخزَّن في جهاز معتمد. لا تُسلَّم الشهادات كملف PFX.
USB token
يُنشأ المفتاح على رمز معتمد وفق FIPS 140-2 المستوى 2 يُرسل إليك، ويتم التوقيع على حاسوب موصول به الرمز.
التوقيع السحابي
يُحفظ المفتاح في HSM لدى جهة الإصدار؛ لا حاجة إلى جهاز فعلي ويمكن التوقيع من مسارات CI/CD.
توقيع الشيفرة السحابيHSM الخاص بك
إذا كان لدى مؤسستك HSM معتمد مناسب فيمكن إنشاء المفتاح فيه وإثباته لجهة الإصدار عبر الإقرار (attestation).
ما الذي يمكنك توقيعه؟
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
سكربتات ووحدات PowerShell
Java
.jar
أرشيفات Java (jarsigner)
Office VBA
مشاريع الماكرو في Word وExcel وPowerPoint
كيف يتم الطلب والتحقق؟
اختر الشهادة
اختر منتج OV أو EV والمدة ثم أكمل الطلب.
بيانات المؤسسة
أدخل بيانات المؤسسة والاتصال من لوحتك، فتبدأ جهة الإصدار التحقق.
التحقق
تُطابَق مؤسستك مع السجلات الرسمية؛ ويُطلب اتصال تحقق ومستندات عند الحاجة.
التسليم والتوقيع
تُسلَّم الشهادة على رمز أو عبر الخدمة السحابية، وتبدأ التوقيع مع الختم الزمني.
الأسئلة الشائعة
ما فائدة شهادة توقيع الشيفرة؟
يُضاف توقيع رقمي إلى برنامجك. يعرض نظام تشغيل المستخدم ناشر الملف (اسم مؤسستك الموثَّق) ويتحقق من أنه لم يُعدَّل بعد التوقيع. أما الملفات غير الموقّعة فيظهر ناشرها «غير معروف».
ما الفرق بين توقيع الشيفرة OV وEV؟
في كلتا الحالتين تتحقق جهة الإصدار من مؤسستك. التحقق EV أشمل: إذ يُراجع بالتفصيل الوجود القانوني والفعلي والتشغيلي للمؤسسة وصلاحية مقدم الطلب. ويلزم امتلاك شهادة EV لفتح حساب Microsoft Hardware Dev Center لتوقيع برامج تشغيل Windows.
هل تزيل شهادة EV تحذير SmartScreen فورًا؟
لا. منذ 2024 لم تعد Microsoft تمنح شهادات EV سمعة تلقائية في SmartScreen. تتكوّن سمعة البرامج الموقّعة بـ OV أو EV عبر سجل التنزيل والاستخدام، ويربطها التوقيع بهوية الناشر فيقلل التحذيرات مع الوقت مقارنة بالملفات غير الموقّعة.
لماذا يُحفظ المفتاح الخاص على رمز USB أو في السحابة؟
بموجب قواعد CA/Browser Forum، ومنذ 1 يونيو 2023، يجب إنشاء المفتاح الخاص لجميع شهادات توقيع الشيفرة OV وEV وتخزينه في جهاز معتمد وفق FIPS 140-2 المستوى 2 أو Common Criteria EAL 4+ (رمز USB أو HSM أو خدمة توقيع سحابية). ولا يمكن تسليم الشهادة كملف PFX.
ما الملفات التي يمكنني توقيعها؟
باستخدام Windows Authenticode يمكنك توقيع ملفات .exe و.dll و.msi و.cab و.cat و.ocx، وكذلك سكربتات PowerShell (.ps1) وأرشيفات Java (.jar) وماكرو Microsoft Office VBA. تُوقَّع تطبيقات macOS وiOS بشهادات Apple Developer ID، وتطبيقات Android بمفتاح المطوّر نفسه؛ ولا تُستخدم شهادات توقيع الشيفرة لهذه المنصات.
ماذا يحدث لبرامجي الموقّعة عند انتهاء الشهادة؟
إذا أضفت ختمًا زمنيًا عند التوقيع فيبقى التوقيع صالحًا بعد انتهاء الشهادة. خوادم الختم الزمني لدى جهات الإصدار مجانية؛ يكفي إضافة عنوان الختم الزمني إلى أمر التوقيع.
كم يستغرق التحقق؟
يعتمد ذلك على سرعة مطابقة بيانات مؤسستك مع السجلات الرسمية. يستغرق تحقق OV عادة 1–3 أيام عمل وتحقق EV عادة 1–5 أيام عمل. وجود السجل التجاري ورقم هاتف شركة قابل للتحقق يسرّع العملية.
هل أنت غير متأكد من الشهادة المناسبة؟
استشر فريقنا بشأن اختيار المنتج ومستندات التحقق وطريقة التسليم.