EV-Code-Signierung
EV-Code-Signierung
Kauf & Preise
1. Zertifikatsdauer auswählen
2. Auswahl von Schlüsselaufbewahrung und -zustellung (optional)
eSigner Cloud-Signierung
Unterschreiben Sie überall mit eSigner.com. Keine Hardware erforderlich.YubiKey
Physischer TokenYubiKey- und EV-Zertifikate: YubiKey-Token eignen sich uneingeschränkt für die OV-Codesignierung. Benötigen Sie jedoch die EV-Codesignierung, insbesondere für die Signierung von Kernel-Treibern (Microsoft HLK), erfüllt ein YubiKey diese Anforderungen möglicherweise nicht. Kontakt aufnehmen um über EV-kompatible Token-Optionen zu diskutieren.
Bringen Sie Ihr eigenes Cloud-HSM mit.
Selbstverwaltete InfrastrukturSSL.com muss Ihren Schlüssel bei Ihrem gewählten Anbieter bestätigen, bevor das Zertifikat ausgestellt werden kann. Diese Gebühr fällt einmalig pro Bestellung an.
Suchen Sie nach einer einfacheren Option? SSL.com eSigner für Code bietet cloudbasierte Signatur ohne HSM-Bereitstellung, ohne Beglaubigungsgebühr und mit geringeren Gesamtkosten für die meisten Teams.
Bringen Sie Ihr eigenes HSM vor Ort mit.
SSL führt eine Attestierungszeremonie für Ihr konformes, lokal installiertes HSM durch.Bitte kontaktieren Sie uns, wenn Sie Probleme im Zusammenhang mit dieser Website haben oder Kontakt Vertrieb.
3. Validierungsgeschwindigkeit (optional)
Wählen Sie aus, wie schnell Ihre Organisation oder Identität validiert wird, bevor Ihr Zertifikat ausgestellt wird.
Standard
3–5 Tage Validierungszeit · 2–3 Tage Versandzeit innerhalb der USA Die Validierung wurde abgeschlossen, nachdem alle Vereinbarungen getroffen, die Unternehmensinformationen übermittelt und ein erfolgreicher Rückruf unter der angegebenen Telefonnummer erfolgt war. IM PREIS ENTHALTENKostenpflichtiger schnellerer Versand
Validierung innerhalb von 2 Werktagen · Lieferung in die USA über Nacht Prioritätsvalidierung innerhalb von zwei Werktagen nach vollständiger Einreichung und Rückmeldung. Token-Versand innerhalb der kontinentalen USA per Express. + $ 599.00BESTELLÜBERSICHT
Wichtigste Vorteile von EV-Codierungssignaturzertifikaten
Verifizierte Herausgeberidentität
Der offizielle Name Ihrer Organisation wird in den Dialogfeldern der Windows-Benutzerkontensteuerung (UAC) und in den Authenticode-Signaturdetails als verifizierter Herausgeber angezeigt. Hinweis: Seit März 2024 hat das Update des Microsoft Trusted Root Program den separaten SmartScreen-Status von EV-Zertifikaten entfernt. EV- und OV-Zertifikate bauen ihre SmartScreen-Reputation nun gleichermaßen über das Downloadvolumen auf. EV-Zertifikate werden nicht mehr automatisch von SmartScreen umgangen.Alle wichtigen Unternehmensinformationen angezeigt
Firmenname, eingetragene Adresse und vollständige Organisationsdaten werden gemäß den CA/B Forum EV-Verfahren verifiziert und in jede signierte Binärdatei eingebettet. Sie sind in den Authenticode-Signaturdetails sichtbar.Kernelmodus-Treibersignatur
Erforderlich für Windows 10- und Windows 11-Kernelmodustreiber und Benutzermodustreiber: Nur EV-Zertifikate erfüllen die Signaturanforderungen der Windows Hardware Quality Labs (WHQL) für die Treiberverteilung.Zugriff auf das Windows Hardware Dev Center
Für den Zugriff auf das Microsoft Partner Center (ehemals Dashboard Portal), die Einreichung der Fahrersignatur, die WHQL-Zertifizierung und die Einreichung von Apps im Microsoft Store unter einer Organisationsidentität ist ein EV-Zertifikat erforderlich.Wer benötigt ein EV-Code-Signaturzertifikat?
Unternehmen, die an Endnutzer vertreiben
Unternehmen, die Software an Endbenutzer vertreiben, die eine verifizierte Herausgeberidentität in SmartScreen-Aufforderungen sowie hardwaregestützte private Schlüssel für die Überprüfung der Unternehmenssicherheit und als Nachweis für SOC-2-Audits benötigen.Treiber- und Firmware-Herausgeber
Treiber- und Firmware-Herausgeber: EV ist der einzige Zertifikatstyp, der für Windows 10/11 Kernelmodus-Treiber, Benutzermodus-Treiber und WHQL-zertifizierte Treibereinreichungen akzeptiert wird.DevOps- und CI/CD-Teams
DevOps- und CI/CD-Teams, die eine EV-Signatur in automatisierten Build-Pipelines benötigen, finden in SSL.com eSigner for Code die passende Lösung: Cloud-HSM-gestützte EV-Signatur über eine REST-API – ohne physische Token, die an die Build-Maschinen verteilt werden.Windows-Hardwarepartner
Windows Hardware Dev Center-Partner, die Zugriff auf das Partner Center-Portal für die Treibereinreichung, WHQL-Tests und die Verteilung signierter Treiber über Windows Update benötigen.Wie die EV-Codesignierung mit dem eSigner Cloud-HSM funktioniert
1: Kauf
Wählen Sie die Ladedauer und schließen Sie Ihre Bestellung ab.
2: Organisation & Validierung von Elektrofahrzeugen
SSL.com validiert die Identität Ihrer Organisation mithilfe erweiterter Validierungsverfahren.
3: Zertifikat ausgestellt
Das Zertifikat wurde mit Ihren verifizierten Organisationsdaten ausgestellt. Es muss auf einem FIPS 140-2-konformen Hardware-Token oder einem Cloud-HSM gespeichert sein.
4: Unterschreiben Sie Ihren Code
Verwenden Sie signtool.exe mit Ihrem Hardware-Token.
5: Zeitstempel
Immer ein Zeitstempel bei der Signierung: Von EV signierter Code bleibt mit einem gültigen Zeitstempel dauerhaft vertrauenswürdig.
Konformität & Standards
CA/B Forum EV-Codierungsanforderungen
Microsoft Authenticode (EV)
Windows Hardware Dev Center
WebTrust für Codesignierung BR
Häufig gestellte Fragen
Die EV-Anforderungen des CA/B Forums schreiben vor, dass EV-Privatschlüssel in einem FIPS 140-2 Level 2-validierten HSM gespeichert werden müssen. Ein Cloud-HSM erfüllt diese Anforderung ohne physische Hardware.
Die Reputation von Microsoft SmartScreen baut sich mit der Zeit sowohl für OV- als auch für EV-Zertifikate auf: Jeder neue Build trägt zur Reputation bei, basierend auf dem Downloadvolumen bei Neuinstallationen. EV bietet weiterhin stärkere Vertrauenssignale: Ihr Organisationsname wird in SmartScreen-Abfragen als verifizierter Herausgeber angezeigt, und EV ist für die Signierung von Kernelmodus-Treibern erforderlich. Hinweis: Seit 2024 vergibt Microsoft für EV-signierte Binärdateien nicht mehr sofort beim ersten Download eine positive SmartScreen-Reputation. Ein erneuertes Zertifikat baut in der Regel deutlich schneller eine positive Reputation auf – manchmal innerhalb weniger Tage oder weniger hundert Neuinstallationen – als eine völlig neue Organisation oder ein Unternehmen, das zu einer anderen Zertifizierungsstelle wechselt.
Nein: Wenn Sie den Zeitstempel zum Zeitpunkt der Unterzeichnung hinzufügen, bleibt die Signatur auch nach Ablauf des Zertifikats unbegrenzt gültig.
Ja: Microsoft benötigt ein EV-Codesignaturzertifikat für Windows 10-Kernelmodustreiber. Kein anderer Zertifikatstyp ist zulässig.