- Ana Sayfa
- Kod İmzalama Sertifikaları
Kod İmzalama Sertifikaları
Yazılımlarınızı kuruluşunuzun doğrulanmış adıyla imzalayın; kullanıcılarınız yayıncıyı görsün ve dosyanın değiştirilmediğinden emin olsun.
- Kuruluş doğrulamalı (OV / EV)
- Donanımsal anahtar koruması
- Zaman damgasıyla kalıcı imza
Kod imzalama sertifikası fiyatları
Fiyatlar yıllıktır ve ürün verisinden alınır. Ayrıntılar, teslim yöntemi ve süre seçenekleri için ürün sayfasına geçin.
Cloud OVCertum Open Source Code Signing in the Cloud
Cloud OVCertum Standard Code Signing in the Cloud
EV KodGoGetSSL Code Signing EV
Cloud EVCertum EV Code Signing in the Cloud
OV KodDigiCert Code Signing SSL
EV KodSectigo EV Code Signing Certificate
EV KodDigiCert EV Code Signing Certificate
OV mi, EV mi?
İkisi de kuruluş adınızı doğrulanmış yayımcı olarak gösterir ve aynı imza gücünü sağlar. Fark, doğrulamanın kapsamında ve bazı platform gereksinimlerindedir.
OV Kod İmzalama
Organization ValidationBağımsız yazılım geliştiriciler ve kurumlar için standart seçim.
- Kuruluşun varlığı ve iletişim bilgileri doğrulanır
- Doğrulama genellikle 1–3 iş günü
- Anahtar USB token, HSM veya bulut imzalama hizmetinde
- Authenticode, PowerShell, Java ve Office VBA imzalama
EV Kod İmzalama
Extended ValidationSürücü geliştiricileri ve en kapsamlı doğrulamayı isteyen kurumlar için.
- Yasal, fiziksel ve faaliyet varlığı ile başvuran yetkisi ayrıntılı doğrulanır
- Doğrulama genellikle 1–5 iş günü
- Microsoft Hardware Dev Center (Windows sürücü imzalama) hesabı için gerekir
- Anahtar USB token, HSM veya bulut imzalama hizmetinde
Özel anahtarınız donanımda korunur
CA/Browser Forum kuralları gereği 1 Haziran 2023'ten bu yana tüm kod imzalama sertifikalarının özel anahtarı sertifikalı donanımda üretilir ve saklanır. Sertifika PFX dosyası olarak teslim edilmez.
USB token
Anahtar, size gönderilen FIPS 140-2 Seviye 2 sertifikalı token üzerinde üretilir. İmzalama, token takılı bilgisayarda yapılır.
Bulut imzalama
Anahtar sertifika otoritesinin HSM'inde tutulur; fiziksel cihaz gerekmez ve CI/CD süreçlerinden imzalanabilir.
Bulut kod imzalamaKendi HSM'iniz
Kurumunuzda uygun sertifikalı bir HSM varsa, anahtar orada üretilip sertifika otoritesine doğrulama (attestation) ile kanıtlanabilir.
Neleri imzalayabilirsiniz?
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
PowerShell betikleri ve modülleri
Java
.jar
Java arşivleri (jarsigner)
Office VBA
Word, Excel ve PowerPoint makro projeleri
Sipariş ve doğrulama nasıl ilerler?
Sertifikayı seçin
OV veya EV ürünü ve süreyi seçip siparişi tamamlayın.
Kuruluş bilgileri
Panelinizden kuruluş ve iletişim bilgilerini girin; sertifika otoritesi doğrulamayı başlatır.
Doğrulama
Kuruluşunuz resmî kayıtlarla eşleştirilir; doğrulama telefonu ve gerekirse belge istenir.
Teslim ve imzalama
Sertifika token veya bulut hizmeti üzerinden teslim edilir; zaman damgasıyla imzalamaya başlarsınız.
Sık sorulan sorular
Kod imzalama sertifikası ne işe yarar?
Yazılımınıza dijital imza eklenir. Kullanıcının işletim sistemi, dosyayı kimin yayımladığını (doğrulanmış kuruluş adınızı) gösterir ve dosyanın imzalandıktan sonra değiştirilmediğini doğrular. İmzasız dosyalarda yayıncı "Bilinmiyor" olarak görünür.
OV ve EV kod imzalama arasındaki fark nedir?
Her ikisinde de kuruluşunuz sertifika otoritesince doğrulanır. EV (Extended Validation) doğrulaması daha kapsamlıdır: kuruluşun yasal, fiziksel ve faaliyet varlığı ile başvuranın yetkisi ayrıntılı incelenir. Windows sürücülerini Microsoft Hardware Dev Center üzerinden imzalatmak için hesap açılışında EV kod imzalama sertifikası istenir.
EV sertifika SmartScreen uyarısını hemen kaldırır mı?
Hayır. Microsoft, 2024 yılından itibaren EV sertifikalarına SmartScreen'de otomatik itibar tanımayı bıraktı. OV veya EV imzalı yazılımların itibarı indirme ve kullanım geçmişiyle oluşur; imza, bu itibarın yayıncı kimliğinize bağlanmasını sağlar ve imzasız dosyalara göre uyarıları zamanla azaltır.
Özel anahtar neden USB token veya bulutta tutuluyor?
CA/Browser Forum kuralları gereği 1 Haziran 2023'ten itibaren OV ve EV tüm kod imzalama sertifikalarının özel anahtarı, FIPS 140-2 Seviye 2 veya Common Criteria EAL 4+ sertifikalı donanımda (USB token, HSM veya bulut imzalama hizmeti) üretilmeli ve saklanmalıdır. Sertifika dosya (PFX) olarak teslim edilemez.
Hangi dosyaları imzalayabilirim?
Windows Authenticode ile .exe, .dll, .msi, .cab, .cat ve .ocx dosyaları; PowerShell betikleri (.ps1); Java arşivleri (.jar) ve Microsoft Office VBA makroları imzalanabilir. macOS ve iOS uygulamaları Apple'ın Developer ID sertifikalarıyla, Android uygulamaları ise geliştiricinin kendi anahtarıyla imzalanır; bu platformlar için kod imzalama sertifikası kullanılmaz.
Sertifikanın süresi dolunca imzalı yazılımlarım ne olur?
İmzalarken zaman damgası (timestamp) eklediyseniz imza, sertifikanın süresi dolduktan sonra da geçerli kalır. Sertifika otoritelerinin zaman damgası sunucuları ücretsizdir; imzalama komutuna zaman damgası adresini eklemeniz yeterlidir.
Doğrulama ne kadar sürer?
Süre, kuruluş bilgilerinizin resmî kayıtlarla ne kadar hızlı eşleştirildiğine bağlıdır. OV doğrulaması genellikle 1–3 iş günü, EV doğrulaması genellikle 1–5 iş günü sürer. Ticaret sicili kaydınız ve doğrulanabilir bir şirket telefonunuz hazır olursa süreç hızlanır.
Hangi sertifikanın uygun olduğundan emin değil misiniz?
Ürün seçimi, doğrulama belgeleri ve teslim yöntemi için ekibimize danışın.