OV-Codesignatur
OV-Codesignatur
Kauf & Preise
1. Zertifikatsdauer auswählen
2. Auswahl von Schlüsselaufbewahrung und -zustellung (optional)
eSigner Cloud-Signierung
Unterschreiben Sie überall mit eSigner.com. Keine Hardware erforderlich.YubiKey
Physischer TokenBringen Sie Ihr eigenes Cloud-HSM mit.
Selbstverwaltete InfrastrukturSSL.com muss Ihren Schlüssel bei Ihrem gewählten Anbieter bestätigen, bevor das Zertifikat ausgestellt werden kann. Diese Gebühr fällt einmalig pro Bestellung an.
Suchen Sie nach einer einfacheren Option? SSL.com eSigner für Code bietet cloudbasierte Signatur ohne HSM-Bereitstellung, ohne Beglaubigungsgebühr und mit geringeren Gesamtkosten für die meisten Teams.
Bringen Sie Ihr eigenes HSM vor Ort mit.
SSL führt eine Attestierungszeremonie für Ihr konformes, lokal installiertes HSM durch.Bitte kontaktieren Sie uns, wenn Sie Probleme im Zusammenhang mit dieser Website haben oder Kontakt Vertrieb.
3. Validierungsgeschwindigkeit (optional)
Wählen Sie aus, wie schnell Ihre Organisation oder Identität validiert wird, bevor Ihr Zertifikat ausgestellt wird.
Standard
3–5 Tage Validierungszeit · 2–3 Tage Versandzeit innerhalb der USA Die Validierung wurde abgeschlossen, nachdem alle Vereinbarungen getroffen, die Unternehmensinformationen übermittelt und ein erfolgreicher Rückruf unter der angegebenen Telefonnummer erfolgt war. IM PREIS ENTHALTENKostenpflichtiger schnellerer Versand
Validierung innerhalb von 2 Werktagen · Lieferung in die USA über Nacht Prioritätsvalidierung innerhalb von zwei Werktagen nach vollständiger Einreichung und Rückmeldung. Token-Versand innerhalb der kontinentalen USA per Express. + $ 599.00BESTELLÜBERSICHT
Wesentliche Vorteile
Name der Organisation auf dem Installationsprogramm
Ihr verifizierter Firmenname wird bei der Installation Ihrer Software angezeigt, wodurch Warnungen wie „Unbekannter Herausgeber“ vermieden werden.
Manipulationssichere Signatur
Jegliche Modifikation nach der kryptografischen Signierung führt zum Verlust der Signatur: Windows, macOS und Inspektionstools erkennen Manipulationen, bevor die Binärdatei ausgeführt wird, und schützen so die Benutzer vor veränderter oder neu verpackter Software.Auf allen Windows-Versionen als vertrauenswürdig eingestuft
OV-Zertifikate verhindern Warnmeldungen über nicht vertrauenswürdige Herausgeber unter Windows 11, Windows 10, Windows Server 2025, Server 2022, Server 2019 und allen früheren unterstützten Windows-Versionen mit Authenticode.Unbegrenzte Neuauflagen und Neuveröffentlichungen
Volle operative Flexibilität: Das Zertifikat kann während seiner gesamten Lebensdauer ohne zusätzliche Kosten neu erstellt oder neu ausgestellt werden. Dies ist nützlich für HSM-Migrationen, Richtlinien zur Schlüsselrotation oder die Reaktion auf Kompromittierungen.Für wen ist das?
Softwareunternehmen und ISVs
Verteilung von Anwendungen an Endbenutzer, die auf dem Installationsprogramm einen verifizierten Organisationsnamen sehen müssen.
IT-Teams in Unternehmen
Enterprise-IT-Teams verteilen interne Tools, Management-Agenten, kundenspezifische Hilfsprogramme und Patch-Pakete, wobei für die Software-Governance und die GPO-Zulassung ein anerkannter Firmenherausgebername erforderlich ist.Open-Source-Organisationen
Open-Source-Organisationen mit eingetragener juristischer Person, die den verifizierten Namen der Organisation auf verteilten Binärdateien wünschen: typisch für Stiftungen, herstellerfinanzierte Projekte und Maintainer-Kollektive.Jede Organisation, die Software versendet
Jede Organisation, die Software ausliefert und ihren verifizierten Firmennamen auf jedem Installationsbildschirm anzeigen lassen möchte, ohne die erweiterten Validierungsanforderungen oder Hardware-Token-Beschränkungen der EV-Codierung.Funktionsweise
1: Kauf
Wählen Sie die Dauer des Eisprungs und schließen Sie Ihre Bestellung ab.
2: Validierung der Organisation
SSL.com validiert Ihre Organisation anhand der Handelsregisterdokumentation.
3: Zertifikat ausgestellt
Zertifikat mit Ihrem verifizierten Organisationsnamen ausgestellt. Installation auf einem FIPS-Token oder Registrierung bei eSigner für die Cloud-Signatur.
4: Unterschreiben Sie Ihren Code
Den Nutzern wird der Name Ihrer Organisation auf dem Installationsbildschirm angezeigt.
5: Zeitstempel
Zeitstempel bei der Unterzeichnung, um die Gültigkeit der Signatur über den Ablauf des Zertifikats hinaus zu verlängern.
Konformität & Standards
CA/B Forum Code Signing BR
WebTrust für Codesignierung BR
Microsoft Authenticode
Häufig gestellte Fragen
OV signiert mit dem Namen Ihrer Organisation und wird unter Windows als vertrauenswürdig eingestuft. EV bietet die stärkste verifizierte Herausgeberidentität in SmartScreen-Abfragen und ist für die Signierung von Treibern im Kernelmodus erforderlich. Hinweis: Seit 2024 vergibt Microsoft für EV-signierte Binärdateien keine sofortige SmartScreen-Reputation mehr; die Reputation wird sowohl für OV als auch für EV anhand des Downloadvolumens aufgebaut.
Jedes Zertifikat wird der Organisation ausgestellt, sollte aber nur von einer einzigen autorisierten Person verwendet werden. Bei mehreren Unterzeichnern benötigt jeder ein eigenes Zertifikat oder ein gemeinsames eSigner-Konto.
Nein: Wenn Sie den Zeitstempel zum Zeitpunkt der Unterzeichnung hinzufügen, bleibt die Signatur auch nach Ablauf des Zertifikats unbegrenzt gültig.
Ja: Sie haben Anspruch auf eine 30-tägige bedingungslose Rückerstattung gemäß der Rückerstattungsrichtlinie von SSL.com.
Die SmartScreen-Reputation baut sich mit der Zeit anhand der Download-Historie Ihres Zertifikats auf. Ein neues OV-Zertifikat hat zunächst keine Reputation, und signierte Software kann eine SmartScreen-Warnung anzeigen, bis ausreichend Vertrauen aufgebaut ist. Ein erneuertes Zertifikat baut in der Regel deutlich schneller eine positive Reputation auf – manchmal innerhalb weniger Tage oder weniger hundert erfolgreicher Downloads – als ein völlig neues Unternehmen oder ein Unternehmen, das zu einer anderen Zertifizierungsstelle wechselt.
Bereit für OV Code Signing?
Ähnliche Produkte
IV-Code-Unterzeichnung
EV-Code-Signierung
eSignatur für Code
Cloud-HSM-Signierung für CI/CD-Pipelines: Kein Hardware-Token erforderlich. Funktioniert mit OV-Zertifikaten.