Kodo pasirašymo sertifikatas — nuo 293,90 € per metus
Pasirašykite programą, diegimo failą ar tvarkyklę: Windows nebegąsdins vartotojo užrašu «Nežinomas leidėjas»
Pirkti kodo pasirašymo sertifikatą už 293,90 €
Kodo pasirašymo sertifikatas prideda programai, diegimo failui, scenarijui ar tvarkyklei elektroninį parašą su patikrintu jūsų įmonės pavadinimu. Paleidžiant vartotojas mato leidėjo vardą, o ne raudoną Windows įspėjimą, antivirusinės rečiau kimba prie naujo failo, o bet koks failo pakeitimas po pasirašymo parašą sugadina. Kaina — nuo 293,90 € per metus. Organizacijos patikra trunka 1–5 darbo dienas. Nuo 2023 m. birželio 1 d. srities taisyklės reikalauja laikyti pasirašymo raktą aparatiniame rakte arba debesies HSM — tai galioja ir įprastiems, ne tik EV sertifikatams. Kataloge yra šešios pozicijos: Sectigo, Comodo ir DigiCert įprasta bei EV versija.
Kodo pasirašymo sertifikatai
Šešios pozicijos iš trijų centrų: įprasta organizacijos patikra ir išplėstinė (EV)
| Sertifikatas | Patikra ir išdavimas | Ką saugo | Garantija | Kaina | |
|---|---|---|---|---|---|
| Comodo Code Signing Sectigo |
— | Vienas domenas ir jo www | — |
€293,90
per metus | Užsakyti |
| Sectigo Code Signing Sectigo |
— | Vienas domenas ir jo www | — |
€293,90
per metus | Užsakyti |
| Comodo EV Code Signing Sectigo |
— | Vienas domenas ir jo www | — |
€384,90
per metus | Užsakyti |
| Sectigo EV Code Signing Sectigo |
— | Vienas domenas ir jo www | — |
€384,90
per metus | Užsakyti |
| DigiCert Code Signing DigiCert |
— | Vienas domenas ir jo www | — |
€402,90
per metus | Užsakyti |
| DigiCert EV Code Signing DigiCert |
— | Vienas domenas ir jo www | — |
€563,90
per metus | Užsakyti |
Aparatinio rakto ir jo pristatymo kaina skaičiuojama atskirai — jo reikia pagal srities taisykles, jei dar neturite savo atitinkančios laikmenos ar debesies HSM.
Ką duoda kodo parašas
Trys dalykai, kuriuos mato vartotojas ir sistema
Leidėjo vardas
Paleidžiant Windows rodo patikrintą jūsų įmonės pavadinimą, o ne «Nežinomas leidėjas».
Failo vientisumas
Parašas sugenda nuo bet kokio failo pakeitimo: pakeistą diegimo failą sistema atskirs nuo jūsiškio.
Reputacija SmartScreen
Pasirašyti failai kaupia reputaciją Microsoft filtre; EV sertifikatas ją suteikia iš karto, nelaukiant atsisiuntimų.
Kaip tai veikia
Nuo užsakymo iki pasirašyto failo
Užsakymas ir organizacijos patikra
Centras patvirtina įmonės egzistavimą pagal registrą, adresą ir telefoną iš nepriklausomo šaltinio. Paprastai 1–5 darbo dienos.
Raktas apsaugotoje laikmenoje
Pagal srities taisykles raktas laikomas aparatiniame rakte (FIPS 140-2 Level 2 ar aukštesnis) arba centro debesies HSM. Raktą atsiunčia centras arba naudojamas jūsų.
Pasirašymas
Failas pasirašomas įprastais įrankiais: Microsoft signtool, Java atveju jarsigner, diegimo failams — kūrimo įrankiai.
Patikra pas vartotoją
Windows rodo leidėjo vardą vartotojo paskyros valdymo lange, o naršyklė — failo kortelę «Skaitmeniniai parašai».
Įprastas ar EV: ką pasirinkti
Skirtumas ne parašo stiprume, o patikroje — ir tame, kaip su failu elgiasi Windows.
- Įprastas (OV) — nuo 293,90 € per metus. Tinka programoms, diegimo failams, PowerShell scenarijams ir Office priedams. Reputacija SmartScreen kaupiasi su atsisiuntimais.
- EV — nuo 384,90 € per metus. Išplėstinė įmonės patikra, reputacija SmartScreen nuo pirmos dienos. Būtinas Windows branduolio režimo tvarkyklėms: be jo tvarkyklė nepraeis pasirašymo Microsoft Hardware Dev Center.
Jei nesate tikri, kuris tinka jūsų užduočiai, — parašykite, išnagrinėsime konkretų atvejį prieš apmokėjimą.
Klausti palaikymoDažni klausimai
Raktas, terminai, tvarkyklės ir pasirašymas CI
Be parašo Windows ir SmartScreen rodo įspėjimą «Nežinomas leidėjas», o dalis įmonių politikų failo išvis neleis paleisti. Su parašu vartotojas mato jūsų įmonės pavadinimą.
Taip. Nuo 2023 m. birželio 1 d. CA/Browser Forum taisyklės reikalauja laikyti pasirašymo raktą laikmenoje su FIPS 140-2 Level 2 (ar aukštesniu) sertifikavimu arba centro debesies HSM. Tai galioja ir įprastiems sertifikatams, ne tik EV.
Patikra griežtesnė, o reputacija SmartScreen atsiranda iš karto, nelaukiant atsisiuntimų. Windows branduolio režimo tvarkyklėms EV yra būtinas.
Paprastai 1–5 darbo dienos: centras tikrina organizaciją pagal registrą ir nepriklausomą kontaktų šaltinį, tada išduoda sertifikatą į laikmeną.
Taip, bet branduolio režimo tvarkyklei reikia EV sertifikato ir pateikimo per Microsoft Hardware Dev Center — pats sertifikatas branduolio parašo neduoda.
Ne. macOS programas pasirašo Apple Developer ID sertifikatas, jį išduoda tik pati Apple.
Per centro debesies pasirašymą arba tinklo HSM: fiziškai prijungti rakto prie kūrimo serverio negalima. Papasakokite apie savo kūrimo procesą — parinksime variantą.
Jei pasirašant buvo dedama laiko žyma, failai lieka patikimi ir pasibaigus terminui. Naujų failų pasirašyti nebegalima — reikia pratęsto sertifikato.