Signature du code EV

Signature du code EV

Signature de code de niveau de confiance maximal : identité de l’éditeur vérifiée, signature des pilotes en mode noyau et CI/CD sans jeton matériel via HSM cloud. Identité complète de l’organisation sur chaque programme d’installation.

Achat et prix

1. Sélectionnez la durée du certificat

1 Ans
$ 349.00 / an
2 ans
$ 299.00 / an
Économisez 14%
3 ans
$ 249.00 / an
Économisez 29%
4 ans
$ 200.00 / an
Économisez 43%
5 ans
$ 149.00 / an
Économisez 57%

2. Sélectionnez le stockage et la livraison des clés (facultatif)

Signature Cloud eSigner

Signez où que vous soyez avec eSigner.com. Aucun matériel requis.
+ Abonnement

YubiKey

jeton physique
+ $ 379.00
Quantité de YubiKey 379 euros pièce

Certificats YubiKey et EV : Les jetons YubiKey sont parfaitement adaptés à la signature de code OV. Si vous avez besoin d'une signature de code EV, notamment pour la signature de pilotes en mode noyau (Microsoft HLK), une YubiKey pourrait ne pas répondre à ces exigences. Contactez-nous pour discuter des options de jetons compatibles avec les véhicules électriques.

Apportez votre propre HSM cloud

Infrastructure autogérée
À partir de 500.00 $

SSL.com doit authentifier votre clé auprès du fournisseur que vous avez choisi avant de délivrer le certificat. Ces frais sont facturés une seule fois par commande.

AWSCloudHSM
Frais d'attestation
$1,500
HSM Google Cloud
Frais d'attestation
$500
HSM dédié Azure
Frais d'attestation
$500.00

Vous cherchez une option plus simple ? Signature électronique SSL.com pour le code offre une signature basée sur le cloud sans HSM à provisionner, sans frais d'attestation et un coût total inférieur pour la plupart des équipes.

Apportez votre propre HSM sur site

SSL effectue une cérémonie d'attestation pour votre HSM sur site conforme.
+ Tarification personnalisée

3. Vitesse de validation (Optionnel)

Choisissez la rapidité avec laquelle votre organisation ou votre identité est validée avant l'émission de votre certificat.

Standard

Validation sous 3 à 5 jours · Livraison aux États-Unis sous 2 à 3 jours La validation est terminée une fois que tous les accords, les informations sur l'entité ont été soumis et qu'un rappel a été effectué avec succès au numéro de téléphone indiqué. Inclus

Expedited

Validation en 2 jours ouvrables · Livraison express aux États-Unis Validation prioritaire en 2 jours ouvrables après la première soumission complète et le rappel. Livraison du jeton le lendemain aux États-Unis continentaux. + $ 599.00

Principaux avantages des certificats de signature de code pour véhicules électriques

Identité de l'éditeur vérifiée

Le nom légal de votre organisation apparaît comme éditeur vérifié dans les boîtes de dialogue Contrôle de compte d'utilisateur (UAC) de Windows et dans les détails de la signature Authenticode. Remarque : depuis mars 2024, la mise à jour du programme des racines de confiance de Microsoft a supprimé le statut SmartScreen distinct des certificats EV. Désormais, la réputation SmartScreen des certificats EV et OV est établie de manière égale en fonction du volume de téléchargements. Les certificats EV ne bénéficient plus d'un contournement SmartScreen instantané.

Toutes les informations essentielles de l'entreprise sont affichées.

La dénomination sociale, l'adresse enregistrée et l'identité complète de l'entreprise sont vérifiées conformément aux procédures EV du CA/B Forum et intégrées à chaque fichier binaire signé. Ces informations sont visibles dans les détails de la signature Authenticode.

Signature de pilote en mode noyau

Requis pour les pilotes en mode noyau et les pilotes en mode utilisateur de Windows 10 et Windows 11 : seuls les certificats EV satisfont aux exigences de signature des laboratoires de qualité matérielle Windows (WHQL) pour la distribution des pilotes.

Accès au Centre de développement matériel Windows

Un certificat EV est requis pour accéder au Microsoft Partner Center (anciennement Dashboard Portal), soumettre une signature croisée de pilote, obtenir la certification WHQL et soumettre une application au Microsoft Store sous une identité d'organisation.

Qui a besoin d'un certificat de signature de code pour véhicules électriques ?

Entreprises distribuant aux utilisateurs finaux

Les entreprises qui distribuent des logiciels aux utilisateurs finaux ont besoin d'une identité d'éditeur vérifiée affichée dans les invites SmartScreen, ainsi que de clés privées matérielles pour l'examen de sécurité de l'entreprise et les preuves d'audit SOC 2.

Éditeurs de pilotes et de microprogrammes

Éditeurs de pilotes et de microprogrammes : EV est le seul type de certificat accepté pour les pilotes en mode noyau Windows 10/11, les pilotes en mode utilisateur et la soumission de pilotes certifiés WHQL.

Équipes DevOps et CI/CD

Les équipes DevOps et CI/CD ont besoin d'une signature électronique (EV) dans leurs pipelines de compilation automatisés. SSL.com eSigner for Code propose une signature électronique basée sur un module de sécurité matériel (HSM) cloud et accessible via une API REST : aucun jeton physique n'est distribué aux machines de compilation.

Partenaires matériels Windows

Les partenaires du Centre de développement matériel Windows nécessitent un accès au portail du Centre des partenaires pour la soumission de pilotes, les tests WHQL et la distribution de pilotes signés via Windows Update.

Comment fonctionne la signature de code EV avec le HSM cloud eSigner

1 : Achat

Sélectionnez la durée de votre VE et finalisez votre commande.

2 : Organisation et validation des véhicules électriques

SSL.com valide l'identité de votre organisation à l'aide de procédures de validation étendues.

3 : Certificat délivré

Certificat délivré avec les informations vérifiées de votre organisation. Doit être stocké sur un jeton matériel validé FIPS 140-2 ou un HSM cloud.

4 : Signez votre code

Utilisez signtool.exe avec votre jeton matériel.

5 : Horodatage

Horodatage systématique lors de la signature : le code signé EV reste fiable en permanence grâce à un horodatage valide.

Conformité et normes

Exigences de signature du code EV du forum CA/B

Délivré conformément aux exigences de base actuelles de signature de code à validation étendue du CA/Browser Forum, toutes les résolutions de vote étant appliquées. Protection matérielle de la clé conforme à la norme FIPS 140-2 niveau 2+ requise par la politique EV.

Microsoft Authenticode (EV)

Nécessaire pour la signature des pilotes en mode noyau sous Windows 10 et Windows 11, et fournit le signal d'identité d'éditeur vérifié le plus fort pour la réputation Microsoft SmartScreen via Authenticode.

Centre de développement matériel Windows

Un certificat EV est requis pour accéder au portail Microsoft Partner Center, soumettre des pilotes WHQL et distribuer des pilotes via Windows Update sous l'identité d'éditeur vérifiée de votre organisation.

WebTrust pour la signature de code BR

SSL.com est audité annuellement par BDO dans le cadre du programme WebTrust pour les exigences de base en matière de signature de code (y compris la signature de code EV) : assurance indépendante continue requise par la politique du programme racine de Microsoft.

Foire aux questions

Les exigences du CA/B Forum EV imposent que les clés privées EV soient stockées dans un HSM validé FIPS 140-2 niveau 2. Un HSM cloud satisfait à cette exigence sans matériel physique.

La réputation SmartScreen de Microsoft se construit progressivement pour les certificats OV et EV : chaque nouvelle version accumule de la réputation en fonction du volume de téléchargements d'installations propres. La vérification EV offre toujours des indicateurs de confiance plus robustes : le nom de votre organisation apparaît comme éditeur vérifié dans les messages SmartScreen, et la vérification EV est requise pour la signature des pilotes en mode noyau. Remarque : depuis 2024, Microsoft n'accorde plus de réputation SmartScreen immédiate aux binaires signés EV lors du premier téléchargement. Un certificat renouvelé acquiert généralement une réputation positive beaucoup plus rapidement — parfois en quelques jours ou quelques centaines de téléchargements propres — qu'une entité entièrement nouvelle ou une entreprise changeant d'autorité de certification.

Non : si vous horodatez la signature au moment de la signature, celle-ci reste valide indéfiniment, même après l’expiration du certificat.

Oui : Microsoft exige un certificat de signature de code EV pour les pilotes en mode noyau Windows 10. Aucun autre type de certificat n’est accepté.

Prêt à obtenir la signature de code pour véhicules électriques ?

Identité de l'éditeur vérifiée, signature du pilote en mode noyau et validation complète de l'organisation : la signature de code la plus fiable disponible.

Produits associés

Signature électronique IV

Signature de code individuelle validée : votre nom personnel vérifié figure sur le programme d’installation. Aucune entité commerciale n’est requise ; c’est la solution la plus économique pour la signature Authenticode pour les développeurs indépendants.

Signature de code OV

Signature de code validée par l'organisation : le nom légal vérifié de votre entreprise figure sur chaque programme d'installation, sans nécessiter de jeton matériel EV ni de signature de pilote. Idéal pour la distribution de logiciels Windows.

Entreprise individuelle de véhicules électriques

Confiance de niveau EV pour les entrepreneurs individuels et les développeurs individuels sans entité commerciale enregistrée : mêmes clés matérielles, même réputation SmartScreen, même éligibilité des pilotes en mode noyau.
SSL.com

Nous aimerions recevoir vos commentaires

Répondez à notre enquête et faites-nous part de votre avis sur votre récent achat.

Aperçu de la confidentialité
SSL.com

Ce site utilise des cookies afin que nous puissions vous offrir la meilleure expérience utilisateur possible. Les informations sur les cookies sont stockées dans votre navigateur et remplissent des fonctions telles que vous reconnaître lorsque vous revenez sur notre site Web et aider notre équipe à comprendre quelles sections du site Web vous trouvez les plus intéressantes et utiles.

Pour plus d'informations, lisez notre Cookie et déclaration de confidentialité.

3rd Party Cookies

Ce site utilise Google Analytics & compteur statistique pour collecter des informations anonymes telles que le nombre de visiteurs du site et les pages les plus consultées.

Garder ces cookies activés nous aide à améliorer notre site Web.

Afficher les détails