Signature électronique IV
Signature électronique IV
Achat et prix
1. Sélectionnez la durée du certificat
2. Sélectionnez le stockage et la livraison des clés (facultatif)
Signature Cloud eSigner
Signez où que vous soyez avec eSigner.com. Aucun matériel requis.YubiKey
jeton physiqueApportez votre propre HSM cloud
Infrastructure autogéréeSSL.com doit authentifier votre clé auprès du fournisseur que vous avez choisi avant de délivrer le certificat. Ces frais sont facturés une seule fois par commande.
Vous cherchez une option plus simple ? Signature électronique SSL.com pour le code offre une signature basée sur le cloud sans HSM à provisionner, sans frais d'attestation et un coût total inférieur pour la plupart des équipes.
Apportez votre propre HSM sur site
SSL effectue une cérémonie d'attestation pour votre HSM sur site conforme.Veuillez les ventes de contact.
3. Vitesse de validation (Optionnel)
Choisissez la rapidité avec laquelle votre organisation ou votre identité est validée avant l'émission de votre certificat.
Standard
Validation sous 3 à 5 jours · Livraison aux États-Unis sous 2 à 3 jours La validation est terminée une fois que tous les accords, les informations sur l'entité ont été soumis et qu'un rappel a été effectué avec succès au numéro de téléphone indiqué. InclusExpedited
Validation en 2 jours ouvrables · Livraison express aux États-Unis Validation prioritaire en 2 jours ouvrables après la première soumission complète et le rappel. Livraison du jeton le lendemain aux États-Unis continentaux. + $ 599.00Résumé de la commande
Principaux avantages
Votre nom sur chaque installateur
Votre nom personnel vérifié s'affiche lorsque les utilisateurs exécutent votre logiciel : et non « Éditeur inconnu ».
Signature inviolable
Toute modification après la signature, même l'inversion d'un seul bit, invalide cryptographiquement la signature. Windows, macOS et les outils d'inspection détectent immédiatement l'anomalie et alertent les utilisateurs en cas de falsification.Signature cloud compatible
Fonctionne avec SSL.com eSigner for Code pour signer des fichiers binaires directement à partir de pipelines CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps) sans distribuer de jetons matériels aux machines de compilation.Utilisé avec succès sur toutes les versions de Windows
Les certificats IV sont approuvés pour la signature des exécutables Microsoft Authenticode sur Windows 11, Windows 10, Windows Server 2025, Server 2022, Server 2019 et toutes les versions antérieures de Windows prises en charge.C'est pour qui?
Développeurs indépendants
Développeurs indépendants distribuant des outils, des utilitaires, des applications en ligne de commande et des projets personnels sous un nom individuel vérifié : le niveau IV donne aux développeurs solo l’accès à la signature Authenticode sans entité commerciale.mainteneurs de logiciels libres
Les responsables de projets open source souhaitent fournir à leur communauté des artefacts de publication vérifiables et signés. Les distributeurs et responsables de paquets en aval vérifient chaque version à l'aide de la clé publique publiée par le responsable.Développeurs indépendants
Les développeurs indépendants qui distribuent des logiciels à leurs clients en faisant figurer leur nom personnel vérifié sur chaque programme d'installation renforcent l'identité du prestataire et protègent les clients contre les versions falsifiées.Étudiants et amateurs
Étudiants, chercheurs et amateurs distribuent des logiciels libres avec une signature Authenticode de qualité professionnelle. IV est la solution la plus économique pour obtenir des binaires signés et fiables sous Windows.Fonctionnement
1 : Achat
Sélectionnez la durée de la perfusion et finalisez votre commande.
2 : Validation d'identité
SSL.com vérifie votre identité personnelle : une pièce d’identité officielle est requise.
3 : Certificat délivré
Certificat disponible sur votre compte. Installez-le sur un jeton matériel FIPS ou inscrivez-vous à eSigner for Code.
4 : Signez votre code
Signez les fichiers exécutables, les scripts et les programmes d'installation. Les utilisateurs verront votre nom vérifié sur l'écran d'installation.
5 : Horodatage
Horodatage systématique lors de la signature : prolonge la validité de la signature au-delà de l’expiration du certificat.
Conformité et normes
Code de signature du forum CA/B BR
Code d'authentification Microsoft
WebTrust pour la signature de code BR
RSA et ECC 2048+ bits
Questions fréquemment posées
Oui. Conformément aux exigences de base de signature de code du CA/Browser Forum, les clés privées IV doivent être stockées sur un support matériel, soit une clé USB certifiée FIPS, soit un service de signature cloud. SSL.com délivre des certificats IV sur une clé USB certifiée FIPS qui vous est expédiée. Vous pouvez également utiliser eSigner pour la signature cloud (une inscription est requise après l'émission du certificat).
Les certificats IV permettent la signature via Windows Authenticode. La signature des applications macOS requiert des certificats d'identifiant de développeur Apple délivrés par le programme de développement d'Apple.
Les certificats IV sont généralement délivrés quelques minutes après la validation de votre identité. SSL.com valide votre identité à l'aide d'une pièce d'identité officielle.
Oui : l’horodatage doit toujours être effectué au moment de la signature. Un horodatage valide garantit que votre code signé reste fiable indéfiniment, même après l’expiration du certificat.
La réputation SmartScreen se construit progressivement en fonction de l'historique de téléchargements sans incident de votre certificat. Un nouveau certificat IV n'a aucune réputation initiale et les logiciels signés peuvent afficher un avertissement SmartScreen jusqu'à ce qu'un niveau de confiance suffisant soit établi. Un certificat renouvelé acquiert généralement une réputation positive beaucoup plus rapidement — parfois en quelques jours ou quelques centaines de téléchargements sans incident — qu'une entité entièrement nouvelle ou une entreprise changeant d'autorité de certification.