- Bosh sahifa
- Code Signing sertifikatlari
Kod imzolash sertifikatlari
Dasturlaringizni tashkilotingizning tasdiqlangan nomi bilan imzolang; foydalanuvchilaringiz nashriyotchini koʻrsin va fayl oʻzgartirilmaganiga ishonch hosil qilsin.
- Tashkilot tekshiruvli (OV / EV)
- Apparat kalit himoyasi
- Vaqt tamgʻasi bilan doimiy imzo
Kod imzolash sertifikatlari narxlari
Narxlar yillik boʻlib, mahsulot maʼlumotlaridan olinadi. Tafsilotlar, yetkazib berish usuli va muddat variantlari uchun mahsulot sahifasiga oʻting.
Cloud OVCertum Open Source Code Signing in the Cloud
Cloud OVCertum Standard Code Signing in the Cloud
EV kodGoGetSSL EV Code Signing
Cloud EVCertum EV Code Signing in the Cloud
OV kod imzolashDigiCert Code Signing SSL
EV kodSectigo EV Code Signing SSL
EV kodDigiCert EV Code Signing Certificate
OV mi yoki EV mi?
Ikkalasi ham tashkilotingiz nomini tasdiqlangan nashriyotchi sifatida koʻrsatadi va bir xil imzo kuchini taʼminlaydi. Farq tekshiruv koʻlami va baʼzi platforma talablarida.
OV kod imzolash
Tashkilotni tekshirishMustaqil dasturchilar va tashkilotlar uchun standart tanlov.
- Tashkilotning mavjudligi va aloqa maʼlumotlari tekshiriladi
- Tekshiruv odatda 1–3 ish kuni
- Kalit USB token, HSM yoki bulutli imzolash xizmatida
- Authenticode, PowerShell, Java va Office VBA imzolash
EV kod imzolash
Kengaytirilgan tekshiruvDrayver ishlab chiquvchilari va eng toʻliq tasdiqlashni istagan tashkilotlar uchun.
- Yuridik, jismoniy va faoliyat mavjudligi hamda ariza beruvchining vakolati batafsil tekshiriladi
- Tekshiruv odatda 1–5 ish kuni
- Microsoft Hardware Dev Center (Windows drayverlarini imzolash) hisobi uchun talab qilinadi
- Kalit USB token, HSM yoki bulutli imzolash xizmatida
Shaxsiy kalitingiz apparat qurilmada himoyalanadi
CA/Browser Forum qoidalariga koʻra 2023-yil 1-iyundan beri barcha kod imzolash sertifikatlarining shaxsiy kaliti sertifikatlangan qurilmada yaratiladi va saqlanadi. Sertifikat PFX fayl sifatida berilmaydi.
USB token
Kalit sizga yuboriladigan FIPS 140-2 Level 2 sertifikatlangan tokenda yaratiladi. Imzolash token ulangan kompyuterda bajariladi.
Bulutli imzolash
Kalit sertifikat markazining HSM qurilmasida saqlanadi; jismoniy qurilma kerak emas va CI/CD jarayonlaridan imzolash mumkin.
Bulutli kod imzolashOʻzingizning HSM
Agar tashkilotingizda tegishli sertifikatlangan HSM boʻlsa, kalit oʻsha yerda yaratilib, sertifikatlash markaziga attestatsiya orqali isbotlanishi mumkin.
Nimalarni imzolash mumkin?
Windows Authenticode
.exe .dll .msi .cab .cat .ocx
PowerShell
.ps1 .psm1
PowerShell skriptlari va modullari
Java
.jar
Java arxivlari (jarsigner)
Office VBA
Word, Excel va PowerPoint makros loyihalari
Buyurtma va tasdiqlash qanday amalga oshiriladi?
Sertifikatni tanlang
OV yoki EV mahsuloti va muddatini tanlab, buyurtmani yakunlang.
Tashkilot maʼlumotlari
Panelingizda tashkilot va aloqa maʼlumotlarini kiriting; sertifikatlash markazi tekshiruvni boshlaydi.
Tekshiruv
Tashkilotingiz rasmiy reestrlar bilan solishtiriladi; tasdiqlash qoʻngʻirogʻi amalga oshiriladi va zarur boʻlsa hujjatlar soʻraladi.
Yetkazib berish va imzolash
Sertifikat token yoki bulut xizmati orqali yetkaziladi; vaqt tamgʻasi bilan imzolashni boshlaysiz.
Koʻp beriladigan savollar
Kod imzolash sertifikati nima uchun kerak?
Dasturingizga raqamli imzo qoʻshiladi. Foydalanuvchining operatsion tizimi faylni kim nashr etganini (tasdiqlangan tashkilot nomingizni) koʻrsatadi va fayl imzolangandan keyin oʻzgartirilmaganini tasdiqlaydi. Imzosiz fayllarda nashriyotchi "Nomaʼlum" deb koʻrinadi.
OV va EV kod imzolash oʻrtasidagi farq nima?
Har ikkala holatda ham tashkilotingiz sertifikatlash markazi tomonidan tekshiriladi. EV (Extended Validation) tekshiruvi kengroq: tashkilotning yuridik, jismoniy va faoliyat jihatidan mavjudligi hamda arizachining vakolati batafsil koʻrib chiqiladi. Windows drayverlarini Microsoft Hardware Dev Center orqali imzolatish uchun hisob ochishda EV kod imzolash sertifikati talab qilinadi.
EV sertifikati SmartScreen ogohlantirishini darhol olib tashlaydimi?
Yoʻq. Microsoft 2024-yildan boshlab EV sertifikatlariga SmartScreenʼda avtomatik obroʻ berishni toʻxtatdi. OV yoki EV bilan imzolangan dasturlarning obroʻsi yuklab olish va foydalanish tarixi orqali shakllanadi; imzo bu obroʻni nashriyotchi sifatidagi shaxsingizga bogʻlaydi va imzolanmagan fayllarga nisbatan ogohlantirishlarni vaqt oʻtishi bilan kamaytiradi.
Nima uchun shaxsiy kalit USB tokenda yoki bulutda saqlanadi?
CA/Browser Forum qoidalariga koʻra 2023-yil 1-iyundan boshlab barcha OV va EV kod imzolash sertifikatlarining shaxsiy kaliti FIPS 140-2 Level 2 yoki Common Criteria EAL 4+ sertifikatlangan qurilmada (USB token, HSM yoki bulutli imzolash xizmati) yaratilishi va saqlanishi shart. Sertifikat fayl (PFX) sifatida berilmaydi.
Qaysi fayllarni imzolashim mumkin?
Windows Authenticode yordamida .exe, .dll, .msi, .cab, .cat va .ocx fayllari; PowerShell skriptlari (.ps1); Java arxivlari (.jar) va Microsoft Office VBA makroslari imzolanishi mumkin. macOS va iOS ilovalari Apple'ning Developer ID sertifikatlari bilan, Android ilovalari esa dasturchining oʻz kaliti bilan imzolanadi; bu platformalar uchun kod imzolash sertifikati ishlatilmaydi.
Sertifikat muddati tugaganda imzolangan dasturlarim nima boʻladi?
Imzolashda vaqt tamgʻasini (timestamp) qoʻshgan boʻlsangiz, imzo sertifikat muddati tugaganidan keyin ham amal qiladi. Sertifikatlash markazlarining vaqt tamgʻasi serverlari bepul; imzolash buyrugʻiga vaqt tamgʻasi manzilini qoʻshish kifoya.
Tekshiruv qancha vaqt oladi?
Muddat tashkilotingiz maʼlumotlari rasmiy reyestrlar bilan qanchalik tez solishtirilishiga bogʻliq. OV tasdiqlash odatda 1–3 ish kuni, EV tasdiqlash odatda 1–5 ish kuni davom etadi. Savdo reyestridagi yozuvingiz va tekshiriladigan kompaniya telefoningiz tayyor boʻlsa, jarayon tezlashadi.
Qaysi sertifikat sizga mosligiga ishonchingiz komil emasmi?
Mahsulot tanlash, tasdiqlash hujjatlari va yetkazish usuli boʻyicha jamoamiz bilan maslahatlashing.