- ہوم
- Code Signing سرٹیفکیٹس
کوڈ سائننگ سرٹیفکیٹس
اپنے سافٹ ویئر کو اپنی تنظیم کے تصدیق شدہ نام سے سائن کریں، تاکہ صارفین پبلشر کو دیکھ سکیں اور انہیں یقین ہو کہ فائل میں تبدیلی نہیں کی گئی۔
- ادارہ جاتی تصدیق (OV / EV)
- ہارڈ ویئر پر مبنی کی کا تحفظ
- ٹائم اسٹیمپنگ کے ساتھ دیرپا دستخط
کوڈ سائننگ سرٹیفکیٹ کی قیمتیں
قیمتیں سالانہ ہیں اور پروڈکٹ ڈیٹا سے لی گئی ہیں۔ تفصیلات، فراہمی کے طریقے اور مدت کے اختیارات کے لیے پروڈکٹ صفحہ دیکھیں۔
Cloud OVCertum Standard Code Signing in the Cloud
EV کوڈ سائننگGoGetSSL EV Code Signing
Cloud EVCertum EV Code Signing in the Cloud
OV Code SigningDigiCert Code Signing SSL
EV کوڈ سائننگSectigo EV Code Signing SSL
EV کوڈ سائننگDigiCert EV Code Signing Certificate
OV یا EV؟
دونوں آپ کی تنظیم کا نام تصدیق شدہ پبلشر کے طور پر دکھاتے ہیں اور یکساں دستخطی طاقت فراہم کرتے ہیں۔ فرق تصدیق کے دائرہ کار اور بعض پلیٹ فارم تقاضوں میں ہے۔
OV Code Signing
ادارہ جاتی تصدیقآزاد سافٹ ویئر ڈویلپرز اور اداروں کے لیے معیاری انتخاب۔
- ادارے کے وجود اور رابطے کی معلومات کی تصدیق کی جاتی ہے
- تصدیق میں عموماً 1–3 کاروباری دن لگتے ہیں
- کلید USB token، HSM یا کلاؤڈ سائننگ سروس میں
- Authenticode، PowerShell، Java اور Office VBA سائننگ
EV کوڈ سائننگ
ایکسٹینڈڈ ویلیڈیشنڈرائیور ڈیولپرز اور سب سے جامع تصدیق چاہنے والے اداروں کے لیے۔
- قانونی، طبعی اور عملی وجود نیز درخواست دہندہ کے اختیار کی تفصیلی تصدیق کی جاتی ہے
- تصدیق میں عموماً 1–5 کاروباری دن لگتے ہیں
- Microsoft Hardware Dev Center (Windows ڈرائیور سائننگ) اکاؤنٹ کے لیے ضروری ہے
- کلید USB token، HSM یا کلاؤڈ سائننگ سروس میں
آپ کی پرائیویٹ کی ہارڈ ویئر میں محفوظ رہتی ہے
CA/Browser Forum کے قواعد کے تحت 1 جون 2023 سے ہر کوڈ سائننگ سرٹیفکیٹ کی private key سرٹیفائیڈ ہارڈ ویئر میں بنائی اور محفوظ کی جاتی ہے۔ سرٹیفکیٹ PFX فائل کی صورت میں فراہم نہیں کیا جاتا۔
USB ٹوکن
کلید آپ کو بھیجے گئے FIPS 140-2 Level 2 سرٹیفائیڈ token پر بنائی جاتی ہے۔ سائننگ اس کمپیوٹر پر کی جاتی ہے جس میں token لگا ہو۔
کلاؤڈ سائننگ
کلید سرٹیفکیٹ اتھارٹی کے HSM میں رکھی جاتی ہے؛ کسی فزیکل ڈیوائس کی ضرورت نہیں اور CI/CD پائپ لائنز سے سائن کیا جا سکتا ہے۔
کلاؤڈ کوڈ سائننگآپ کا اپنا HSM
اگر آپ کے ادارے میں مناسب سرٹیفائیڈ HSM موجود ہے تو key وہیں بنائی جا سکتی ہے اور سرٹیفکیٹ اتھارٹی کو تصدیق (attestation) کے ذریعے ثابت کی جا سکتی ہے۔
آپ کن چیزوں پر دستخط کر سکتے ہیں؟
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
PowerShell اسکرپٹس اور ماڈیولز
Java
.jar
Java آرکائیوز (jarsigner)
Office VBA
Word، Excel اور PowerPoint میکرو پروجیکٹس
آرڈر اور تصدیق کا عمل کیسے آگے بڑھتا ہے؟
سرٹیفکیٹ منتخب کریں
OV یا EV پروڈکٹ اور مدت منتخب کر کے آرڈر مکمل کریں۔
ادارے کی معلومات
اپنے پینل میں ادارے اور رابطے کی تفصیلات درج کریں؛ سرٹیفکیٹ اتھارٹی تصدیق شروع کر دیتی ہے۔
تصدیق
آپ کے ادارے کو سرکاری ریکارڈ سے ملایا جاتا ہے؛ تصدیقی کال کی جاتی ہے اور ضرورت ہو تو دستاویزات طلب کی جاتی ہیں۔
ترسیل اور دستخط
سرٹیفکیٹ ٹوکن پر یا کلاؤڈ سروس کے ذریعے فراہم کیا جاتا ہے؛ آپ ٹائم اسٹیمپ کے ساتھ دستخط شروع کر دیتے ہیں۔
اکثر پوچھے جانے والے سوالات
کوڈ سائننگ سرٹیفکیٹ کس کام آتا ہے؟
آپ کے سافٹ ویئر میں ڈیجیٹل دستخط شامل کیا جاتا ہے۔ صارف کا آپریٹنگ سسٹم دکھاتا ہے کہ فائل کس نے شائع کی (آپ کی تنظیم کا تصدیق شدہ نام) اور تصدیق کرتا ہے کہ سائن ہونے کے بعد اس میں تبدیلی نہیں ہوئی۔ غیر سائن شدہ فائلوں میں پبلشر "نامعلوم" کے طور پر ظاہر ہوتا ہے۔
OV اور EV code signing میں کیا فرق ہے؟
دونوں صورتوں میں سرٹیفکیٹ اتھارٹی آپ کے ادارے کی تصدیق کرتی ہے۔ EV (Extended Validation) تصدیق زیادہ جامع ہے: ادارے کے قانونی، طبعی اور عملی وجود کے ساتھ ساتھ درخواست دہندہ کے اختیار کا تفصیلی جائزہ لیا جاتا ہے۔ Microsoft Hardware Dev Center کے ذریعے Windows ڈرائیورز پر دستخط کروانے کے لیے اکاؤنٹ کھولتے وقت EV کوڈ سائننگ سرٹیفکیٹ درکار ہوتا ہے۔
کیا EV سرٹیفکیٹ SmartScreen وارننگ فوراً ختم کر دیتا ہے؟
نہیں۔ Microsoft نے 2024 سے EV سرٹیفکیٹس کو SmartScreen میں خودکار ساکھ دینا بند کر دیا ہے۔ OV یا EV سے دستخط شدہ سافٹ ویئر کی ساکھ ڈاؤن لوڈ اور استعمال کی تاریخ سے بنتی ہے؛ دستخط اس ساکھ کو آپ کی پبلشر شناخت سے جوڑتا ہے اور بغیر دستخط والی فائلوں کے مقابلے میں وقت کے ساتھ وارننگز کم کرتا ہے۔
پرائیویٹ کی USB ٹوکن یا کلاؤڈ میں کیوں رکھی جاتی ہے؟
CA/Browser Forum کے قواعد کے تحت 1 جون 2023 سے تمام OV اور EV کوڈ سائننگ سرٹیفکیٹس کی private key کو FIPS 140-2 Level 2 یا Common Criteria EAL 4+ سے سرٹیفائیڈ ہارڈ ویئر (USB token، HSM یا کلاؤڈ سائننگ سروس) میں بنانا اور محفوظ رکھنا لازمی ہے۔ سرٹیفکیٹ فائل (PFX) کی صورت میں فراہم نہیں کیا جا سکتا۔
میں کن فائلوں پر دستخط کر سکتا ہوں؟
Windows Authenticode کے ذریعے .exe، .dll، .msi، .cab، .cat اور .ocx فائلیں؛ PowerShell اسکرپٹس (.ps1)؛ Java آرکائیوز (.jar) اور Microsoft Office VBA میکروز سائن کیے جا سکتے ہیں۔ macOS اور iOS ایپس Apple کے Developer ID سرٹیفکیٹس سے، جبکہ Android ایپس ڈویلپر کی اپنی key سے سائن کی جاتی ہیں؛ ان پلیٹ فارمز کے لیے code signing سرٹیفکیٹ استعمال نہیں ہوتا۔
سرٹیفکیٹ کی میعاد ختم ہونے پر میرے دستخط شدہ سافٹ ویئر کا کیا ہوگا؟
اگر آپ نے دستخط کرتے وقت ٹائم اسٹیمپ شامل کیا تھا تو سرٹیفکیٹ کی میعاد ختم ہونے کے بعد بھی دستخط درست رہتا ہے۔ سرٹیفکیٹ اتھارٹیز کے ٹائم اسٹیمپ سرورز مفت ہیں؛ بس اپنی دستخطی کمانڈ میں ٹائم اسٹیمپ کا پتہ شامل کریں۔
تصدیق میں کتنا وقت لگتا ہے؟
یہ اس پر منحصر ہے کہ آپ کی تنظیم کی معلومات سرکاری ریکارڈز سے کتنی جلدی میل کھاتی ہیں۔ OV تصدیق عموماً 1–3 کاروباری دن اور EV تصدیق عموماً 1–5 کاروباری دن لیتی ہے۔ اگر آپ کا کمپنی رجسٹریشن ریکارڈ اور قابلِ تصدیق کمپنی فون نمبر تیار ہو تو عمل تیز ہو جاتا ہے۔
یقین نہیں کہ کون سا سرٹیفکیٹ آپ کے لیے موزوں ہے؟
پروڈکٹ کے انتخاب، تصدیقی دستاویزات اور ڈیلیوری کے طریقے کے بارے میں ہماری ٹیم سے مشورہ کریں۔