Signature du code EV
Signature du code EV
Achat et prix
1. Sélectionnez la durée du certificat
2. Sélectionnez le stockage et la livraison des clés (facultatif)
Signature Cloud eSigner
Signez où que vous soyez avec eSigner.com. Aucun matériel requis.YubiKey
jeton physiqueCertificats YubiKey et EV : Les jetons YubiKey sont parfaitement adaptés à la signature de code OV. Si vous avez besoin d'une signature de code EV, notamment pour la signature de pilotes en mode noyau (Microsoft HLK), une YubiKey pourrait ne pas répondre à ces exigences. Contactez-nous pour discuter des options de jetons compatibles avec les véhicules électriques.
Apportez votre propre HSM cloud
Infrastructure autogéréeSSL.com doit authentifier votre clé auprès du fournisseur que vous avez choisi avant de délivrer le certificat. Ces frais sont facturés une seule fois par commande.
Vous cherchez une option plus simple ? Signature électronique SSL.com pour le code offre une signature basée sur le cloud sans HSM à provisionner, sans frais d'attestation et un coût total inférieur pour la plupart des équipes.
Apportez votre propre HSM sur site
SSL effectue une cérémonie d'attestation pour votre HSM sur site conforme.Veuillez les ventes de contact.
3. Vitesse de validation (Optionnel)
Choisissez la rapidité avec laquelle votre organisation ou votre identité est validée avant l'émission de votre certificat.
Standard
Validation sous 3 à 5 jours · Livraison aux États-Unis sous 2 à 3 jours La validation est terminée une fois que tous les accords, les informations sur l'entité ont été soumis et qu'un rappel a été effectué avec succès au numéro de téléphone indiqué. InclusExpedited
Validation en 2 jours ouvrables · Livraison express aux États-Unis Validation prioritaire en 2 jours ouvrables après la première soumission complète et le rappel. Livraison du jeton le lendemain aux États-Unis continentaux. + $ 599.00Résumé de la commande
Principaux avantages des certificats de signature de code pour véhicules électriques
Identité de l'éditeur vérifiée
Le nom légal de votre organisation apparaît comme éditeur vérifié dans les boîtes de dialogue Contrôle de compte d'utilisateur (UAC) de Windows et dans les détails de la signature Authenticode. Remarque : depuis mars 2024, la mise à jour du programme des racines de confiance de Microsoft a supprimé le statut SmartScreen distinct des certificats EV. Désormais, la réputation SmartScreen des certificats EV et OV est établie de manière égale en fonction du volume de téléchargements. Les certificats EV ne bénéficient plus d'un contournement SmartScreen instantané.Toutes les informations essentielles de l'entreprise sont affichées.
La dénomination sociale, l'adresse enregistrée et l'identité complète de l'entreprise sont vérifiées conformément aux procédures EV du CA/B Forum et intégrées à chaque fichier binaire signé. Ces informations sont visibles dans les détails de la signature Authenticode.Signature de pilote en mode noyau
Requis pour les pilotes en mode noyau et les pilotes en mode utilisateur de Windows 10 et Windows 11 : seuls les certificats EV satisfont aux exigences de signature des laboratoires de qualité matérielle Windows (WHQL) pour la distribution des pilotes.Accès au Centre de développement matériel Windows
Un certificat EV est requis pour accéder au Microsoft Partner Center (anciennement Dashboard Portal), soumettre une signature croisée de pilote, obtenir la certification WHQL et soumettre une application au Microsoft Store sous une identité d'organisation.Qui a besoin d'un certificat de signature de code pour véhicules électriques ?
Entreprises distribuant aux utilisateurs finaux
Les entreprises qui distribuent des logiciels aux utilisateurs finaux ont besoin d'une identité d'éditeur vérifiée affichée dans les invites SmartScreen, ainsi que de clés privées matérielles pour l'examen de sécurité de l'entreprise et les preuves d'audit SOC 2.Éditeurs de pilotes et de microprogrammes
Éditeurs de pilotes et de microprogrammes : EV est le seul type de certificat accepté pour les pilotes en mode noyau Windows 10/11, les pilotes en mode utilisateur et la soumission de pilotes certifiés WHQL.Équipes DevOps et CI/CD
Les équipes DevOps et CI/CD ont besoin d'une signature électronique (EV) dans leurs pipelines de compilation automatisés. SSL.com eSigner for Code propose une signature électronique basée sur un module de sécurité matériel (HSM) cloud et accessible via une API REST : aucun jeton physique n'est distribué aux machines de compilation.Partenaires matériels Windows
Les partenaires du Centre de développement matériel Windows nécessitent un accès au portail du Centre des partenaires pour la soumission de pilotes, les tests WHQL et la distribution de pilotes signés via Windows Update.Comment fonctionne la signature de code EV avec le HSM cloud eSigner
1 : Achat
Sélectionnez la durée de votre VE et finalisez votre commande.
2 : Organisation et validation des véhicules électriques
SSL.com valide l'identité de votre organisation à l'aide de procédures de validation étendues.
3 : Certificat délivré
Certificat délivré avec les informations vérifiées de votre organisation. Doit être stocké sur un jeton matériel validé FIPS 140-2 ou un HSM cloud.
4 : Signez votre code
Utilisez signtool.exe avec votre jeton matériel.
5 : Horodatage
Horodatage systématique lors de la signature : le code signé EV reste fiable en permanence grâce à un horodatage valide.
Conformité et normes
Exigences de signature du code EV du forum CA/B
Microsoft Authenticode (EV)
Centre de développement matériel Windows
WebTrust pour la signature de code BR
Foire aux questions
Les exigences du CA/B Forum EV imposent que les clés privées EV soient stockées dans un HSM validé FIPS 140-2 niveau 2. Un HSM cloud satisfait à cette exigence sans matériel physique.
La réputation SmartScreen de Microsoft se construit progressivement pour les certificats OV et EV : chaque nouvelle version accumule de la réputation en fonction du volume de téléchargements d'installations propres. La vérification EV offre toujours des indicateurs de confiance plus robustes : le nom de votre organisation apparaît comme éditeur vérifié dans les messages SmartScreen, et la vérification EV est requise pour la signature des pilotes en mode noyau. Remarque : depuis 2024, Microsoft n'accorde plus de réputation SmartScreen immédiate aux binaires signés EV lors du premier téléchargement. Un certificat renouvelé acquiert généralement une réputation positive beaucoup plus rapidement — parfois en quelques jours ou quelques centaines de téléchargements propres — qu'une entité entièrement nouvelle ou une entreprise changeant d'autorité de certification.
Non : si vous horodatez la signature au moment de la signature, celle-ci reste valide indéfiniment, même après l’expiration du certificat.
Oui : Microsoft exige un certificat de signature de code EV pour les pilotes en mode noyau Windows 10. Aucun autre type de certificat n’est accepté.