Сертификат для подписи кода — 293,90 € в год
Подпишите программу, установщик или драйвер: Windows перестанет пугать пользователя надписью «Неизвестный издатель»
Купить сертификат подписи кода за 293,90 €
Сертификат подписи кода ставит на программу, установщик, скрипт или драйвер электронную подпись с проверенным названием вашей компании. Пользователь при запуске видит имя издателя, а не красное предупреждение Windows, антивирусы реже придираются к новому файлу, а любая подмена файла после подписания ломает подпись. Цена — от 293,90 € в год. Проверка организации занимает 1–5 рабочих дней. С 1 июня 2023 года правила отрасли требуют хранить ключ подписи на аппаратном токене или в облачном HSM — это касается и обычных, и EV-сертификатов. В каталоге шесть позиций: Sectigo, Comodo и DigiCert, в обычной и EV-версии.
Сертификаты подписи кода
Шесть позиций трёх центров: обычная проверка организации и расширенная (EV)
| Сертификат | Проверка и выпуск | Что защищает | Страховка | Цена | |
|---|---|---|---|---|---|
| Comodo Code Signing Sectigo |
— | Один домен и его www | — |
€293,90
за год | Заказать |
| Sectigo Code Signing Sectigo |
— | Один домен и его www | — |
€293,90
за год | Заказать |
| Comodo EV Code Signing Sectigo |
— | Один домен и его www | — |
€384,90
за год | Заказать |
| Sectigo EV Code Signing Sectigo |
— | Один домен и его www | — |
€384,90
за год | Заказать |
| DigiCert Code Signing DigiCert |
— | Один домен и его www | — |
€402,90
за год | Заказать |
| DigiCert EV Code Signing DigiCert |
— | Один домен и его www | — |
€563,90
за год | Заказать |
Стоимость аппаратного токена и его доставки считается отдельно — он нужен по правилам отрасли, если у вас ещё нет своего носителя или облачного HSM.
Что даёт подпись кода
Три вещи, которые видит пользователь и система
Имя издателя
При запуске Windows показывает проверенное название вашей компании вместо «Неизвестный издатель».
Целостность файла
Подпись ломается от любой правки файла: подменённый установщик система отличит от вашего.
Репутация в SmartScreen
Подписанные файлы набирают репутацию у фильтра Microsoft; EV-сертификат даёт её сразу, без накопления загрузок.
Как это работает
От заказа до подписанного файла
Заказ и проверка организации
Центр подтверждает существование компании по реестру, адресу и телефону из независимого источника. Обычно 1–5 рабочих дней.
Ключ на защищённом носителе
По правилам отрасли ключ живёт на аппаратном токене (FIPS 140-2 Level 2 и выше) или в облачном HSM центра. Токен центр присылает, либо используется ваш.
Подписание
Файл подписывается штатными средствами: signtool у Microsoft, jarsigner для Java, инструменты сборки для macOS и установщиков.
Проверка у пользователя
Windows показывает имя издателя в окне контроля учётных записей, а проводник — вкладку «Цифровые подписи» у файла.
Обычный или EV: что выбрать
Разница не в силе подписи, а в проверке и в том, как к файлу относится Windows.
- Обычный (OV) — от 293,90 € в год. Подходит для программ, установщиков, скриптов PowerShell и приложений Office. Репутация у SmartScreen набирается по мере загрузок.
- EV — от 384,90 € в год. Расширенная проверка компании, репутация у SmartScreen с первого дня. Обязателен для драйверов режима ядра Windows: без него драйвер не пройдёт подпись в Microsoft Hardware Dev Center.
Не уверены, что подойдёт под вашу задачу, — напишите, разберём конкретный случай до оплаты.
Спросить в поддержкеЧастые вопросы
Токен, сроки, драйверы и подпись в CI
Без подписи Windows и SmartScreen показывают предупреждение «Неизвестный издатель», а часть корпоративных политик просто не даст запустить файл. С подписью пользователь видит название вашей компании.
Да. С 1 июня 2023 года правила CA/Browser Forum требуют хранить ключ подписи на токене с сертификацией FIPS 140-2 Level 2 (или выше) либо в облачном HSM центра. Это касается и обычных сертификатов, не только EV.
Проверка строже, а репутация в SmartScreen появляется сразу, без накопления загрузок. Для драйверов режима ядра Windows EV обязателен.
Обычно 1–5 рабочих дней: центр проверяет организацию по реестру и независимому источнику контактов, затем выпускает сертификат на носитель.
Да, но для драйвера режима ядра нужен EV-сертификат и подача через Microsoft Hardware Dev Center — сам сертификат подпись ядра не даёт.
Нет. Программы для macOS подписывает сертификат Apple Developer ID, он выдаётся только самой Apple.
Через облачное подписание центра или сетевой HSM: токен физически подключить к сборочному серверу нельзя. Расскажите о своей сборке — подберём вариант.
Если при подписании ставилась метка времени, файлы остаются доверенными и после окончания срока. Новые файлы подписать уже нельзя — нужен продлённый сертификат.