- Главная
- Подпись кода
- Облачная подпись кода
Облачные сертификаты подписи кода
При использовании Certum Code Signing in the Cloud ваш закрытый ключ хранится в аппаратном модуле безопасности (HSM) Certum. Вы подписываете через приложение SimplySign: USB-токен не нужен, ждать доставки не придётся.
- USB-токен не нужен
- Ключ хранится в HSM Certum
- Подпись в Windows и macOS
Облачные сертификаты подписи кода Certum
Цены указаны за год и берутся из данных о наших продуктах. Варианты сроков и подробности смотрите на странице продукта.
Cloud OVCertum Standard Code Signing в облаке
Cloud EVCertum EV Code Signing в облаке
Какой сертификат вам подходит?
Все три продукта используют одну и ту же облачную инфраструктуру; они различаются тем, на кого выпускается сертификат и насколько глубоко проводится проверка.
Стандартный
Компании и разработчики ПО
Стандартный выбор для издателей коммерческого программного обеспечения.
- Проверяется ваша личность или организация; проверенное имя отображается как издатель
- Подпись Authenticode, PowerShell, Java и Office VBA
- Срок проверки зависит от готовности ваших документов
EV
Разработчики драйверов и предприятия
Для тех, кому нужна самая тщательная проверка организации.
- Юридическое, физическое и фактическое существование организации проверяется детально
- Требуется для учётной записи Microsoft Hardware Dev Center (подпись драйверов Windows)
- Выпускается только юридическим лицам
Подпись через SimplySign
SimplySign, облачный сервис подписи Certum, состоит из двух частей: мобильного приложения на вашем телефоне и SimplySign Desktop на вашем компьютере.
Заказ и проверка
Вы выбираете продукт и оформляете заказ; Certum проверяет вашу личность или вашу организацию.
Активируйте мобильное приложение
Вы устанавливаете приложение SimplySign на телефон и привязываете его к своей учётной записи с помощью данных активации от Certum. Приложение генерирует одноразовые коды.
Установите SimplySign Desktop
Приложение, которое вы устанавливаете на компьютер с Windows или macOS, представляет ваш сертификат системе как виртуальную смарт-карту.
Войдите и подпишите
После входа с одноразовым кодом вы подписываете с помощью таких инструментов, как signtool и jarsigner, точно так же, как если бы был подключён USB-токен.
Облачная подпись или USB-токен?
| Облачная подпись (SimplySign) | USB-токен | |
|---|---|---|
| Где находится закрытый ключ | В HSM Certum | На присланном вам токене |
| Доставка | Электронная; без отправки | Токен доставляется курьером |
| Где можно подписывать | На компьютерах с установленным приложением | На компьютере, к которому подключён токен |
| Аутентификация | Одноразовый код из мобильного приложения | PIN-код токена |
| Риск потери или поломки | Физического устройства нет | Токен можно потерять или повредить |
| Подключение к интернету | Нужно во время подписи | Нужно только для метки времени |
Что можно подписывать?
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
скрипты и модули .ps1 .psm1
Java
архивы .jar (jarsigner)
Office VBA
проекты макросов Word, Excel и PowerPoint
Часто задаваемые вопросы
Что такое облачный сертификат подписи кода?
Это сертификат подписи кода, закрытый ключ которого хранится в аппаратном модуле безопасности (HSM) удостоверяющего центра, а не на присланном вам USB-токене. Вы подписываете через приложение, установленное на компьютере; подпись так же действительна и выглядит так же, как подпись, сделанная с помощью USB-токена.
Сколько стоит облачный сертификат подписи кода?
В DATASSL облачные сертификаты подписи кода Certum стоят от $180.00 в год (без НДС). Актуальные цены показаны на карточках продуктов на этой странице.
Нужно ли покупать USB-токен или устройство для чтения карт?
Нет. Ключ хранится в HSM Certum; физический токен, смарт-карта или устройство для чтения карт не нужны. Вам понадобятся приложение SimplySign на телефоне и SimplySign Desktop на компьютере.
В каких операционных системах можно подписывать?
SimplySign Desktop доступен для Windows и macOS. Мобильное приложение работает на телефонах с iOS и Android.
Может ли компания получить сертификат Open Source?
Нет. Open Source Code Signing предназначен для отдельных разработчиков открытого ПО и используется только для подписи программ с открытым исходным кодом. Компаниям следует выбрать продукт Standard или EV.
Убирает ли EV-сертификат предупреждение SmartScreen сразу?
Нет. С 2024 года Microsoft больше не предоставляет EV-сертификатам автоматическую репутацию в SmartScreen. Подписанное ПО наращивает репутацию через историю загрузок и использования; подпись привязывает эту репутацию к личности вашего издателя.
Что будет с подписанным ПО после истечения срока действия сертификата?
Если при подписи вы добавили метку времени, подпись остаётся действительной и после истечения срока действия сертификата. Сервер меток времени Certum бесплатен; достаточно добавить адрес сервера меток времени в команду подписи.
Не уверены, какой продукт подойдёт?
Задайте нашей команде вопрос о выборе продукта и документах для проверки.