Einzelunternehmer EV-Code-Signierung
Einzelunternehmer EV-Code-Signierung
Kauf & Preise
1. Zertifikatsdauer auswählen
2. Auswahl von Schlüsselaufbewahrung und -zustellung (optional)
eSigner Cloud-Signierung
Unterschreiben Sie überall mit eSigner.com. Keine Hardware erforderlich.YubiKey
Physischer TokenYubiKey- und EV-Zertifikate: YubiKey-Token eignen sich uneingeschränkt für die OV-Codesignierung. Benötigen Sie jedoch die EV-Codesignierung, insbesondere für die Signierung von Kernel-Treibern (Microsoft HLK), erfüllt ein YubiKey diese Anforderungen möglicherweise nicht. Kontakt aufnehmen um über EV-kompatible Token-Optionen zu diskutieren.
Bringen Sie Ihr eigenes Cloud-HSM mit.
Selbstverwaltete InfrastrukturSSL.com muss Ihren Schlüssel bei Ihrem gewählten Anbieter bestätigen, bevor das Zertifikat ausgestellt werden kann. Diese Gebühr fällt einmalig pro Bestellung an.
Suchen Sie nach einer einfacheren Option? SSL.com eSigner für Code bietet cloudbasierte Signatur ohne HSM-Bereitstellung, ohne Beglaubigungsgebühr und mit geringeren Gesamtkosten für die meisten Teams.
Bringen Sie Ihr eigenes HSM vor Ort mit.
SSL führt eine Attestierungszeremonie für Ihr konformes, lokal installiertes HSM durch.Bitte kontaktieren Sie uns, wenn Sie Probleme im Zusammenhang mit dieser Website haben oder Kontakt Vertrieb.
3. Validierungsgeschwindigkeit (optional)
Wählen Sie aus, wie schnell Ihre Organisation oder Identität validiert wird, bevor Ihr Zertifikat ausgestellt wird.
Standard
3–5 Tage Validierungszeit · 2–3 Tage Versandzeit innerhalb der USA Die Validierung wurde abgeschlossen, nachdem alle Vereinbarungen getroffen, die Unternehmensinformationen übermittelt und ein erfolgreicher Rückruf unter der angegebenen Telefonnummer erfolgt war. IM PREIS ENTHALTENKostenpflichtiger schnellerer Versand
Validierung innerhalb von 2 Werktagen · Lieferung in die USA über Nacht Prioritätsvalidierung innerhalb von zwei Werktagen nach vollständiger Einreichung und Rückmeldung. Token-Versand innerhalb der kontinentalen USA per Express. + $ 599.00Wesentliche Vorteile
Für wen ist das?
Funktionsweise
Konformität & Standards
CA/B Forum EV-Codierungsanforderungen
Ausgestellt gemäß den CA/B Forum EV Code Signing Baseline Requirements, dem gleichen Standard wie bei organisatorischen Elektrofahrzeugen.
WebTrust für Codesignierung BR
Microsoft Authenticode (EV)
Windows Hardware Dev Center
Häufig gestellte Fragen
Beide Verfahren bieten identische EV-Vertrauenswürdigkeit: verifizierte Herausgeberidentität in SmartScreen, Treibersignatur im Kernelmodus und Signaturen mit Zeitstempel. Der Unterschied: Standard-EV validiert ein eingetragenes Unternehmen; Sole Proprietor EV validiert eine Einzelperson oder einen Einzelunternehmer ohne die Notwendigkeit einer eingetragenen Organisation.
Wenn Sie in SmartScreen eine verifizierte Herausgeberidentität, die Signierung von Treibern im Kernelmodus oder den Zugriff auf das Windows Hardware Dev Center benötigen, wählen Sie „Einzelinhaber EV“. Die IV-Codesignierung ist eine kostengünstigere Option für grundlegendes Codesignierungsvertrauen ohne Identitätsprüfung auf EV-Ebene. Die SmartScreen-Reputation baut sich mit der Zeit für alle Zertifikatstypen (IV, OV und EV) auf.
Die Anforderungen des CA/B Forum EV schreiben vor, dass EV-Privatschlüssel in einem FIPS 140-2 Level 2-validierten HSM gespeichert werden müssen. Sie können einen physischen Hardware-Token verwenden oder sich bei einem Cloud-HSM-Dienst anmelden, der die Anforderung erfüllt, ohne dass physische Hardware angeschafft werden muss.
Nein: Wenn Sie den Zeitstempel zum Zeitpunkt der Unterzeichnung hinzufügen, bleibt die Signatur unbegrenzt gültig. Fügen Sie Ihrem Code immer einen Zeitstempel zum Zeitpunkt der Unterzeichnung hinzu.
Die SmartScreen-Reputation baut sich mit der Zeit anhand der Download-Historie Ihres Zertifikats auf. Hinweis: Seit 2024 vergibt Microsoft für EV-signierte Binärdateien nicht mehr sofort beim ersten Download eine SmartScreen-Reputation – alle Zertifikate sammeln ihre Reputation nun über die Anzahl der Neuinstallationen. Ein erneuertes Zertifikat baut in der Regel deutlich schneller eine positive Reputation auf – manchmal innerhalb weniger Tage oder weniger hundert fehlerfreier Downloads – als ein völlig neues Unternehmen oder ein Unternehmen, das zu einer anderen Zertifizierungsstelle wechselt.
