- Startseite
- Code-Signing-Zertifikate
Code-Signing-Zertifikate
Signieren Sie Ihre Software mit dem verifizierten Namen Ihres Unternehmens – Nutzer sehen den Herausgeber und wissen, dass die Datei nicht verändert wurde.
- Organisationsvalidiert (OV / EV)
- Hardware-Schlüsselschutz
- Dauerhafte Signaturen mit Zeitstempel
Preise für Code-Signing-Zertifikate
Die Preise gelten pro Jahr und stammen aus den Produktdaten. Details, Liefermethode und Laufzeiten finden Sie auf der Produktseite.
Cloud OVCertum Open Source Code Signing in the Cloud
Cloud OVCertum Standard Code Signing in the Cloud
EV CodeGoGetSSL EV Code Signing
Cloud EVCertum EV Code Signing in the Cloud
OV CodeDigiCert Code Signing SSL
EV CodeSectigo EV Code Signing SSL
EV CodeDigiCert EV Code Signing Certificate
OV oder EV?
Beide zeigen Ihren Firmennamen als verifizierten Herausgeber und bieten dieselbe Signaturstärke. Der Unterschied liegt im Umfang der Validierung und in einigen Plattformanforderungen.
OV Code Signing
Validierung der OrganisationsidentitätDie Standardwahl für unabhängige Softwareentwickler und Unternehmen.
- Existenz und Kontaktdaten des Unternehmens werden geprüft
- Validierung dauert meist 1–3 Werktage
- Schlüssel auf USB-Token, HSM oder in einem Cloud-Signaturdienst
- Signieren von Authenticode, PowerShell, Java und Office VBA
EV Code Signing
Extended Validation – Erweiterte ValidierungFür Treiberentwickler und Unternehmen, die die umfassendste Validierung wünschen.
- Rechtliche, physische und operative Existenz sowie die Befugnis des Antragstellers werden ausführlich geprüft
- Validierung dauert meist 1–5 Werktage
- Erforderlich für ein Microsoft-Hardware-Dev-Center-Konto (Windows-Treibersignatur)
- Schlüssel auf USB-Token, HSM oder in einem Cloud-Signaturdienst
Ihr privater Schlüssel ist in Hardware geschützt
Nach den Regeln des CA/Browser Forum wird der private Schlüssel jedes Code-Signing-Zertifikats seit dem 1. Juni 2023 in zertifizierter Hardware erzeugt und gespeichert. Zertifikate werden nicht als PFX-Datei ausgeliefert.
USB token
Der Schlüssel wird auf einem an Sie gesendeten, nach FIPS 140-2 Level 2 zertifizierten Token erzeugt. Signiert wird an einem Computer mit eingestecktem Token.
Cloud-Signatur
Der Schlüssel liegt im HSM der Zertifizierungsstelle; es ist kein physisches Gerät nötig und Sie können aus CI/CD-Pipelines signieren.
Cloud-Code-SigningIhr eigenes HSM
Verfügt Ihr Unternehmen über ein geeignetes zertifiziertes HSM, kann der Schlüssel dort erzeugt und der Zertifizierungsstelle per Attestierung nachgewiesen werden.
Was können Sie signieren?
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
PowerShell-Skripte und -Module
Java
.jar
Java-Archive (jarsigner)
Office VBA
Makroprojekte in Word, Excel und PowerPoint
Wie laufen Bestellung und Validierung ab?
Zertifikat wählen
Wählen Sie ein OV- oder EV-Produkt und die Laufzeit und schließen Sie die Bestellung ab.
Unternehmensangaben
Geben Sie Unternehmens- und Kontaktdaten im Kundenbereich ein; die Zertifizierungsstelle startet die Validierung.
Validierung
Ihr Unternehmen wird mit amtlichen Registern abgeglichen; es folgen ein Verifizierungsanruf und bei Bedarf Dokumente.
Auslieferung und Signatur
Das Zertifikat wird per Token oder Cloud-Dienst bereitgestellt; Sie signieren mit Zeitstempel.
Häufig gestellte Fragen
Wozu dient ein Code-Signing-Zertifikat?
Ihrer Software wird eine digitale Signatur hinzugefügt. Das Betriebssystem zeigt, wer die Datei veröffentlicht hat (Ihr verifizierter Firmenname), und prüft, dass sie seit der Signatur nicht verändert wurde. Bei unsignierten Dateien erscheint der Herausgeber als „Unbekannt“.
Was ist der Unterschied zwischen OV- und EV-Code-Signing?
In beiden Fällen validiert die Zertifizierungsstelle Ihr Unternehmen. EV (Extended Validation) ist umfassender: rechtliche, physische und operative Existenz sowie die Befugnis des Antragstellers werden detailliert geprüft. Für ein Microsoft-Hardware-Dev-Center-Konto zum Signieren von Windows-Treibern ist ein EV-Code-Signing-Zertifikat erforderlich.
Entfernt ein EV-Zertifikat die SmartScreen-Warnung sofort?
Nein. Seit 2024 gewährt Microsoft EV-Zertifikaten keine automatische SmartScreen-Reputation mehr. Die Reputation OV- oder EV-signierter Software entsteht durch Download- und Nutzungsverlauf; die Signatur verknüpft sie mit Ihrer Herausgeberidentität und verringert Warnungen im Vergleich zu unsignierten Dateien mit der Zeit.
Warum liegt der private Schlüssel auf einem USB-Token oder in der Cloud?
Nach den Regeln des CA/Browser Forum muss der private Schlüssel aller OV- und EV-Code-Signing-Zertifikate seit dem 1. Juni 2023 in nach FIPS 140-2 Level 2 oder Common Criteria EAL 4+ zertifizierter Hardware (USB-Token, HSM oder Cloud-Signaturdienst) erzeugt und gespeichert werden. Eine Auslieferung als PFX-Datei ist nicht möglich.
Welche Dateien kann ich signieren?
Mit Windows Authenticode signieren Sie .exe-, .dll-, .msi-, .cab-, .cat- und .ocx-Dateien; außerdem PowerShell-Skripte (.ps1), Java-Archive (.jar) und Microsoft-Office-VBA-Makros. macOS- und iOS-Apps werden mit Apple-Developer-ID-Zertifikaten signiert, Android-Apps mit dem eigenen Schlüssel des Entwicklers; für diese Plattformen werden keine Code-Signing-Zertifikate verwendet.
Was passiert mit meiner signierten Software, wenn das Zertifikat abläuft?
Wenn Sie beim Signieren einen Zeitstempel hinzugefügt haben, bleibt die Signatur auch nach Ablauf des Zertifikats gültig. Die Zeitstempelserver der Zertifizierungsstellen sind kostenlos; fügen Sie die Zeitstempel-URL einfach Ihrem Signaturbefehl hinzu.
Wie lange dauert die Validierung?
Das hängt davon ab, wie schnell Ihre Unternehmensangaben mit amtlichen Registern abgeglichen werden können. OV-Validierung dauert meist 1–3 Werktage, EV 1–5 Werktage. Ein Handelsregistereintrag und eine überprüfbare Firmentelefonnummer beschleunigen den Prozess.
Sie sind sich nicht sicher, welches Zertifikat das richtige ist?
Fragen Sie unser Team zu Produktwahl, Validierungsdokumenten und Liefermethode.