- Басты бет
- Code Signing сертификаттары
Кодқа қол қою сертификаттары
Бағдарламаларыңызға ұйымыңыздың расталған атауымен қол қойыңыз; пайдаланушылар жариялаушыны көріп, файлдың өзгертілмегеніне сенімді болады.
- Ұйымды тексеретін (OV / EV)
- Аппараттық кілт қорғанысы
- Уақыт белгісімен тұрақты қолтаңба
Кодқа қол қою сертификаттарының бағасы
Бағалар жылдық және өнім деректерінен алынады. Толығырақ ақпарат, жеткізу әдісі және мерзім нұсқалары үшін өнім бетіне өтіңіз.
Cloud OVCertum Open Source Code Signing in the Cloud
Cloud OVCertum Standard Code Signing in the Cloud
EV кодGoGetSSL EV Code Signing
Cloud EVCertum EV Code Signing in the Cloud
OV кодқа қол қоюDigiCert Code Signing SSL
EV кодSectigo EV Code Signing SSL
EV кодDigiCert EV Code Signing Certificate
OV ме, әлде EV ме?
Екеуі де ұйымыңыздың атауын расталған жариялаушы ретінде көрсетеді және бірдей қолтаңба күшін береді. Айырмашылық тексеру ауқымында және кейбір платформа талаптарында.
OV кодқа қол қою
Ұйымды тексеруТәуелсіз бағдарламалық жасақтама әзірлеушілері мен ұйымдар үшін стандартты таңдау.
- Ұйымның бар екені және байланыс деректері тексеріледі
- Тексеру әдетте 1–3 жұмыс күні
- Кілт USB token-де, HSM-де немесе бұлттық қолтаңба қызметінде
- Authenticode, PowerShell, Java және Office VBA қолтаңбасы
EV код қолтаңбасы
Кеңейтілген тексеруДрайвер әзірлеушілері мен ең толық растауды қалайтын ұйымдар үшін.
- Заңды, физикалық және операциялық болмысы мен өтініш берушінің өкілеттігі толық тексеріледі
- Тексеру әдетте 1–5 жұмыс күні
- Microsoft Hardware Dev Center (Windows драйверлеріне қол қою) аккаунты үшін қажет
- Кілт USB token-де, HSM-де немесе бұлттық қолтаңба қызметінде
Жабық кілтіңіз аппараттық құрылғыда қорғалады
CA/Browser Forum ережелеріне сәйкес 2023 жылғы 1 маусымнан бастап барлық кодқа қол қою сертификаттарының жеке кілті сертификатталған құрылғыда жасалып, сақталады. Сертификат PFX файлы түрінде берілмейді.
USB token
Кілт сізге жіберілетін FIPS 140-2 Level 2 сертификатталған токенде жасалады. Қол қою токен қосылған компьютерде орындалады.
Бұлттық қолтаңба
Кілт сертификаттау орталығының HSM-інде сақталады; физикалық құрылғы қажет емес және CI/CD процестерінен қол қоюға болады.
Бұлттық кодқа қол қоюӨз HSM-іңіз
Егер ұйымыңызда тиісті сертификатталған HSM болса, кілт сонда жасалып, сертификаттау орталығына аттестация арқылы дәлелденуі мүмкін.
Неге қол қоюға болады?
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
PowerShell скрипттері мен модульдері
Java
.jar
Java мұрағаттары (jarsigner)
Office VBA
Word, Excel және PowerPoint макрос жобалары
Тапсырыс және растау қалай жүреді?
Сертификатты таңдаңыз
OV немесе EV өнімі мен мерзімін таңдап, тапсырысты аяқтаңыз.
Ұйым деректері
Панеліңізде ұйым және байланыс деректерін енгізіңіз; сертификаттау орталығы тексеруді бастайды.
Тексеру
Ұйымыңыз ресми тізілімдермен салыстырылады; растау қоңырауы жасалады және қажет болса құжаттар сұралады.
Жеткізу және қол қою
Сертификат токен немесе бұлттық қызмет арқылы беріледі; уақыт белгісімен қол қоюды бастайсыз.
Жиі қойылатын сұрақтар
Кодқа қол қою сертификаты не үшін қажет?
Бағдарламаңызға цифрлық қолтаңба қосылады. Пайдаланушының операциялық жүйесі файлды кім жариялағанын (расталған ұйым атауыңызды) көрсетеді және файлдың қол қойылғаннан кейін өзгертілмегенін растайды. Қолтаңбасыз файлдарда жариялаушы "Белгісіз" болып көрсетіледі.
OV және EV кодқа қол қоюдың айырмашылығы неде?
Екі жағдайда да ұйымыңызды сертификаттау орталығы тексереді. EV (Extended Validation) тексеруі неғұрлым жан-жақты: ұйымның заңды, нақты және қызметтік болмысы мен өтініш берушінің өкілеттігі егжей-тегжейлі қаралады. Windows драйверлеріне Microsoft Hardware Dev Center арқылы қол қойдыру үшін тіркелгі ашу кезінде EV кодқа қол қою сертификаты талап етіледі.
EV сертификаты SmartScreen ескертуін бірден жоя ма?
Жоқ. Microsoft 2024 жылдан бастап EV сертификаттарына SmartScreen-де автоматты түрде бедел беруді тоқтатты. OV немесе EV қол қойылған бағдарламалардың беделі жүктеу және пайдалану тарихы арқылы қалыптасады; қолтаңба бұл беделді баспагер ретіндегі сәйкестігіңізге байлайды және қол қойылмаған файлдармен салыстырғанда ескертулерді уақыт өте азайтады.
Жабық кілт неге USB токенде немесе бұлтта сақталады?
CA/Browser Forum ережелеріне сәйкес 2023 жылғы 1 маусымнан бастап барлық OV және EV кодқа қол қою сертификаттарының жеке кілті FIPS 140-2 Level 2 немесе Common Criteria EAL 4+ сертификатталған құрылғыда (USB token, HSM немесе бұлттық қолтаңба қызметі) жасалып, сақталуы тиіс. Сертификат файл (PFX) түрінде берілмейді.
Қандай файлдарға қол қоя аламын?
Windows Authenticode арқылы .exe, .dll, .msi, .cab, .cat және .ocx файлдарына; PowerShell скрипттеріне (.ps1); Java архивтеріне (.jar) және Microsoft Office VBA макростарына қол қоюға болады. macOS және iOS қосымшаларына Apple-дың Developer ID сертификаттарымен, ал Android қосымшаларына әзірлеушінің өз кілтімен қол қойылады; бұл платформалар үшін код қолтаңбасы сертификаты пайдаланылмайды.
Сертификат мерзімі өткенде қол қойылған бағдарламаларым не болады?
Қол қою кезінде уақыт белгісін (timestamp) қоссаңыз, қолтаңба сертификат мерзімі өткеннен кейін де жарамды болып қалады. Сертификаттау орталықтарының уақыт белгісі серверлері тегін; қол қою пәрменіне уақыт белгісі мекенжайын қосу жеткілікті.
Тексеру қанша уақыт алады?
Мерзім ұйым деректеріңіздің ресми тізілімдермен қаншалықты жылдам салыстырылатынына байланысты. OV растау әдетте 1–3 жұмыс күніне, EV растау әдетте 1–5 жұмыс күніне созылады. Сауда тізіліміндегі жазбаңыз бен тексерілетін компания телефоны дайын болса, процесс жылдамырақ жүреді.
Қай сертификат сізге сәйкес келетініне сенімді емессіз бе?
Өнім таңдау, растау құжаттары және жеткізу әдісі бойынша тобымызбен кеңесіңіз.