Υπογραφή κώδικα EV
Υπογραφή κώδικα EV
Αγορά & Τιμολόγηση
1. Επιλέξτε Διάρκεια Πιστοποιητικού
2. Επιλέξτε Αποθήκευση και Παράδοση Κλειδιών (προαιρετικά)
Υπογραφή Cloud eSigner
Υπογράψτε οπουδήποτε χρησιμοποιώντας το eSigner.com. Δεν απαιτείται υλικό.YubiKey
Φυσικό TokenΠιστοποιητικά YubiKey & EV: Τα διακριτικά YubiKey είναι πλήρως κατάλληλα για υπογραφή κώδικα OV. Εάν χρειάζεστε υπογραφή κώδικα EV, ιδιαίτερα για υπογραφή προγράμματος οδήγησης σε λειτουργία πυρήνα (Microsoft HLK), ένα YubiKey ενδέχεται να μην πληροί αυτές τις απαιτήσεις. Επικοινωνία για να συζητήσουμε επιλογές διακριτικών συμβατών με EV.
Φέρτε το δικό σας Cloud HSM
Αυτοδιαχειριζόμενη υποδομήΤο SSL.com πρέπει να πιστοποιήσει το κλειδί σας στον πάροχο που έχετε επιλέξει πριν από την έκδοση του πιστοποιητικού. Αυτή η χρέωση είναι μια εφάπαξ χρέωση ανά παραγγελία.
Ψάχνετε για μια απλούστερη επιλογή; SSL.com eSigner για κώδικα Παρέχει υπογραφή μέσω cloud χωρίς παροχή HSM, χωρίς χρέωση βεβαίωσης και χαμηλότερο συνολικό κόστος για τις περισσότερες ομάδες.
Φέρτε το δικό σας HSM στις εγκαταστάσεις σας
Το SSL εκτελεί μια τελετή βεβαίωσης για το συμβατό εσωτερικό HSM σας.Παρακαλούμε πωλήσεις επαφής.
3. Ταχύτητα επικύρωσης (Προαιρετικό)
Επιλέξτε πόσο γρήγορα θα επικυρωθεί ο οργανισμός ή η ταυτότητά σας πριν από την έκδοση του πιστοποιητικού σας.
Βασική
Επικύρωση 3–5 ημερών · Αποστολή στις ΗΠΑ 2–3 ημερών Η επικύρωση ολοκληρώθηκε μετά από όλες τις συμφωνίες, την υποβολή των πληροφοριών της οντότητας και την επιτυχή επανάκληση σε έναν καταχωρημένο αριθμό τηλεφώνου. ΠεριλαμβάνεταιΤαχείς
Επικύρωση 2 εργάσιμων ημερών · παράδοση στις ΗΠΑ με μια νύχτα Προτεραιότητα στην επικύρωση 2 εργάσιμων ημερών από την πρώτη ολοκληρωμένη υποβολή και την επανάκληση. Το διακριτικό αποστέλλεται εντός μίας ημέρας στις ηπειρωτικές ΗΠΑ. + $ 599.00ΣΥΝΟΨΗ ΠΑΡΑΓΓΕΛΙΑΣ
Βασικά οφέλη των πιστοποιητικών υπογραφής κώδικα EV
Επαληθευμένη ταυτότητα εκδότη
Η νόμιμη επωνυμία του οργανισμού σας εμφανίζεται ως επαληθευμένος εκδότης στα παράθυρα διαλόγου Ελέγχου λογαριασμού χρήστη (UAC) των Windows και στις λεπτομέρειες υπογραφής Authenticode. Σημείωση: από τον Μάρτιο του 2024, η ενημέρωση του προγράμματος Trusted Root της Microsoft κατάργησε την ξεχωριστή κατάσταση SmartScreen του EV — Τα πιστοποιητικά EV και OV πλέον δημιουργούν τη φήμη του SmartScreen εξίσου μέσω του όγκου λήψεων. Τα πιστοποιητικά EV δεν λαμβάνουν πλέον άμεση παράκαμψη SmartScreen.Όλες οι σημαντικές πληροφορίες της εταιρείας εμφανίζονται
Η νόμιμη επωνυμία της εταιρείας, η καταχωρημένη διεύθυνση και τα πλήρη στοιχεία ταυτότητας του οργανισμού επαληθεύονται σύμφωνα με τις διαδικασίες CA/B Forum EV και ενσωματώνονται σε κάθε υπογεγραμμένο δυαδικό αρχείο. Εμφανίζονται στις λεπτομέρειες υπογραφής Authenticode.Υπογραφή προγράμματος οδήγησης σε λειτουργία πυρήνα
Απαιτείται για προγράμματα οδήγησης λειτουργίας πυρήνα και προγράμματα οδήγησης λειτουργίας χρήστη των Windows 10 και Windows 11: μόνο τα πιστοποιητικά EV ικανοποιούν τις απαιτήσεις υπογραφής των Windows Hardware Quality Labs (WHQL) για τη διανομή προγραμμάτων οδήγησης.Πρόσβαση στο Κέντρο ανάπτυξης υλικού των Windows
Απαιτείται πιστοποιητικό EV για πρόσβαση στο Κέντρο Συνεργατών της Microsoft (πρώην Πύλη Πίνακα Ελέγχου), υποβολή διασταυρούμενης υπογραφής προγραμμάτων οδήγησης, πιστοποίηση WHQL και υποβολή εφαρμογής Microsoft Store με ταυτότητα οργανισμού.Ποιος χρειάζεται πιστοποιητικό υπογραφής κώδικα EV;
Επιχειρήσεις που διανέμουν σε τελικούς χρήστες
Επιχειρήσεις που διανέμουν λογισμικό σε τελικούς χρήστες που χρειάζονται επαληθευμένη ταυτότητα εκδότη που εμφανίζεται σε μηνύματα SmartScreen, καθώς και ιδιωτικά κλειδιά με υποστήριξη υλικού για έλεγχο ασφάλειας επιχειρήσεων και αποδεικτικά στοιχεία ελέγχου SOC 2.Εκδότες προγραμμάτων οδήγησης και υλικολογισμικού
Εκδότες προγραμμάτων οδήγησης και υλικολογισμικού: Το EV είναι ο μόνος τύπος πιστοποιητικού που γίνεται δεκτός για προγράμματα οδήγησης λειτουργίας πυρήνα των Windows 10/11, προγράμματα οδήγησης λειτουργίας χρήστη και υποβολή προγραμμάτων οδήγησης με πιστοποίηση WHQL.Ομάδες DevOps & CI/CD
Ομάδες DevOps και CI/CD που χρειάζονται υπογραφή σε επίπεδο EV σε αυτοματοποιημένες αγωγούς κατασκευής. Το SSL.com eSigner for Code παρέχει υπογραφή EV με υποστήριξη cloud HSM μέσω REST API: δεν διανέμεται φυσικό διακριτικό για την κατασκευή μηχανημάτων.Συνεργάτες υλικού των Windows
Οι συνεργάτες του Κέντρου Ανάπτυξης Υλικού των Windows απαιτούν πρόσβαση στην πύλη του Κέντρου Συνεργατών για την υποβολή προγραμμάτων οδήγησης, τη δοκιμή WHQL και την υπογεγραμμένη διανομή προγραμμάτων οδήγησης μέσω του Windows Update.Πώς λειτουργεί η υπογραφή κώδικα EV με το eSigner cloud HSM
1: Αγορά
Επιλέξτε διάρκεια ηλεκτρικού οχήματος και ολοκληρώστε την παραγγελία σας.
2: Οργάνωση & Επικύρωση Ηλεκτρονικού Ελέγχου (EV)
Το SSL.com επικυρώνει την ταυτότητα του οργανισμού σας χρησιμοποιώντας εκτεταμένες διαδικασίες επικύρωσης.
3: Έκδοση πιστοποιητικού
Πιστοποιητικό που εκδόθηκε με τα επαληθευμένα στοιχεία του οργανισμού σας. Πρέπει να αποθηκευτεί σε ένα επικυρωμένο διακριτικό υλικού FIPS 140-2 ή σε ένα HSM cloud.
4: Υπογράψτε τον κωδικό σας
Χρησιμοποιήστε το signtool.exe με το διακριτικό υλικού σας.
5: Χρονική σήμανση
Πάντα χρονική σήμανση κατά την υπογραφή: Ο υπογεγραμμένος κώδικας EV παραμένει μόνιμα αξιόπιστος με έγκυρη χρονική σήμανση.
Συμμόρφωση & Πρότυπα
Απαιτήσεις Υπογραφής Κώδικα EV στο Φόρουμ CA/B
Κωδ. Πιστοποίησης Microsoft (EV)
Κέντρο ανάπτυξης υλικού των Windows
WebTrust για Υπογραφή Κώδικα BR
Συχνές ερωτήσεις
Οι απαιτήσεις του CA/B Forum EV ορίζουν ότι τα ιδιωτικά κλειδιά EV πρέπει να αποθηκεύονται σε ένα HSM επικυρωμένο κατά FIPS 140-2 Επιπέδου 2. Ένα HSM cloud ικανοποιεί αυτήν την απαίτηση χωρίς φυσικό υλικό.
Η φήμη του Microsoft SmartScreen αυξάνεται με την πάροδο του χρόνου τόσο για τα πιστοποιητικά OV όσο και για τα πιστοποιητικά EV: κάθε νέα έκδοση συσσωρεύει φήμη με βάση τον όγκο λήψεων καθαρής εγκατάστασης. Το EV εξακολουθεί να προσφέρει ισχυρότερα σήματα εμπιστοσύνης: το όνομα του οργανισμού σας εμφανίζεται ως επαληθευμένος εκδότης στις προτροπές του SmartScreen και το EV απαιτείται για την υπογραφή προγράμματος οδήγησης σε λειτουργία πυρήνα. Σημείωση: από το 2024, η Microsoft δεν παρέχει πλέον σε δυαδικά αρχεία που έχουν υπογραφεί με EV άμεση φήμη SmartScreen κατά την πρώτη λήψη.
Όχι: εάν προσθέσετε χρονική σήμανση κατά την υπογραφή, η υπογραφή παραμένει έγκυρη επ' αόριστον, ακόμη και μετά τη λήξη του πιστοποιητικού.
Ναι: Η Microsoft απαιτεί πιστοποιητικό υπογραφής κώδικα EV για τα προγράμματα οδήγησης λειτουργίας πυρήνα των Windows 10. Κανένας άλλος τύπος πιστοποιητικού δεν πληροί τις προϋποθέσεις.