- Главная
- Сертификаты подписи кода
Сертификаты подписи кода
Подписывайте программное обеспечение проверенным названием вашей организации, чтобы пользователи видели издателя и были уверены, что файл не изменялся.
- С проверкой организации (OV / EV)
- Защита аппаратным ключом
- Долговечные подписи с меткой времени
Цены на сертификаты подписи кода
Цены указаны за год и берутся из данных продукта. Подробности, способ выдачи и варианты срока смотрите на странице продукта.
Cloud OVCertum Standard Code Signing в облаке
Подпись кода EVGoGetSSL EV Code Signing
Cloud EVCertum EV Code Signing в облаке
Код OVDigiCert Code Signing SSL
Подпись кода EVSectigo EV Code Signing SSL
Подпись кода EVDigiCert EV Code Signing Certificate
OV или EV?
Оба показывают название вашей организации как проверенного издателя и обеспечивают одинаковую надёжность подписи. Разница — в объёме проверки и в некоторых требованиях платформ.
Подпись кода OV
Проверка организацииСтандартный выбор для независимых разработчиков ПО и организаций.
- Проверяются существование организации и её контактные данные
- Проверка обычно занимает 1–3 рабочих дней
- Ключ на USB-токене, в HSM или в облачной службе подписи
- Подпись Authenticode, PowerShell, Java и Office VBA
Подпись кода EV
Расширенная проверкаДля разработчиков драйверов и организаций, которым нужна самая строгая проверка.
- Подробно проверяются юридическое, физическое и операционное существование организации и полномочия заявителя
- Проверка обычно занимает 1–5 рабочих дней
- Необходим для аккаунта Microsoft Hardware Dev Center (подпись драйверов Windows)
- Ключ на USB-токене, в HSM или в облачной службе подписи
Ваш закрытый ключ защищён на аппаратном уровне
Согласно правилам CA/Browser Forum, начиная с 1 июня 2023 года закрытый ключ всех сертификатов подписи кода создаётся и хранится на сертифицированном оборудовании. Сертификат не выдаётся в виде файла PFX.
USB-токен
Ключ создаётся на токене с сертификацией FIPS 140-2 Level 2, который вам отправляется. Подпись выполняется на компьютере с подключённым токеном.
Облачная подпись
Ключ хранится в HSM центра сертификации; физическое устройство не нужно, а подписывать можно из процессов CI/CD.
Облачная подпись кодаВаш собственный HSM
Если в вашей организации есть HSM с подходящей сертификацией, ключ можно сгенерировать там и подтвердить центру сертификации с помощью аттестации (attestation).
Что можно подписывать?
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
Скрипты и модули PowerShell
Java
.jar
Архивы Java (jarsigner)
Office VBA
Проекты макросов Word, Excel и PowerPoint
Как проходят заказ и проверка?
Выберите сертификат
Выберите продукт OV или EV и срок, затем завершите заказ.
Данные организации
Введите данные организации и контактную информацию в панели; удостоверяющий центр начнёт проверку.
Проверка
Ваша организация сверяется с официальными реестрами; запрашивается проверочный звонок и, при необходимости, документы.
Доставка и подписание
Сертификат доставляется на токене или через облачный сервис; вы начинаете подписывать с отметкой времени.
Часто задаваемые вопросы
Для чего нужен сертификат подписи кода?
К вашему программному обеспечению добавляется цифровая подпись. Операционная система пользователя показывает, кто опубликовал файл (проверенное название вашей организации), и подтверждает, что файл не изменялся после подписания. У неподписанных файлов издатель отображается как «Неизвестно».
В чём разница между подписью кода OV и EV?
В обоих случаях ваша организация проходит проверку в центре сертификации. Проверка EV (Extended Validation) более тщательная: подробно изучаются юридическое, физическое и операционное существование организации, а также полномочия заявителя. Для открытия учётной записи в Microsoft Hardware Dev Center с целью подписи драйверов Windows требуется сертификат EV для подписи кода.
Снимает ли EV-сертификат предупреждение SmartScreen сразу?
Нет. С 2024 года Microsoft перестала автоматически присваивать репутацию в SmartScreen сертификатам EV. Репутация ПО, подписанного сертификатами OV или EV, формируется на основе истории загрузок и использования; подпись привязывает эту репутацию к идентификатору вашего издателя и со временем уменьшает количество предупреждений по сравнению с неподписанными файлами.
Почему закрытый ключ хранится на USB-токене или в облаке?
Согласно правилам CA/Browser Forum, начиная с 1 июня 2023 года закрытый ключ всех сертификатов подписи кода OV и EV должен создаваться и храниться на оборудовании, сертифицированном по FIPS 140-2 Level 2 или Common Criteria EAL 4+ (USB-токен, HSM или облачная служба подписи). Сертификат не может быть выдан в виде файла (PFX).
Какие файлы можно подписывать?
С помощью Windows Authenticode можно подписывать файлы .exe, .dll, .msi, .cab, .cat и .ocx, сценарии PowerShell (.ps1), архивы Java (.jar) и макросы Microsoft Office VBA. Приложения для macOS и iOS подписываются сертификатами Apple Developer ID, а приложения для Android - собственным ключом разработчика; для этих платформ сертификат подписи кода не используется.
Что произойдёт с моим подписанным ПО, когда истечёт срок действия сертификата?
Если при подписании вы добавили метку времени (timestamp), подпись остаётся действительной и после истечения срока действия сертификата. Серверы меток времени центров сертификации бесплатны; достаточно добавить адрес сервера меток времени в команду подписи.
Сколько длится проверка?
Срок зависит от того, как быстро данные вашей организации будут сопоставлены с официальными реестрами. Проверка OV обычно занимает 1–3 рабочих дней, проверка EV - 1–5 рабочих дней. Если у вас под рукой регистрационные документы компании и проверяемый телефон компании, процесс ускорится.
Не уверены, какой сертификат вам подойдёт?
Проконсультируйтесь с нашей командой по выбору продукта, документам для проверки и способу доставки.