個人事業主向けEVコード署名
購入と価格
1. 証明書の有効期間を選択してください
2. キーの保管と配送を選択する(オプション)
eSignerクラウド署名
eSigner.comを使えば、どこでも署名できます。特別な機器は必要ありません。YubiKey
物理トークンYubiKeyとEV証明書: YubiKeyトークンはOVコード署名に完全に適しています。ただし、EVコード署名、特にカーネルモードドライバ署名(Microsoft HLK)が必要な場合は、YubiKeyでは要件を満たせない可能性があります。 お問い合わせ EV互換トークンの選択肢について話し合う。
独自のクラウドHSMを持ち込む
自己管理型インフラストラクチャSSL.comは、証明書を発行する前に、お客様が選択したプロバイダーに対してお客様の鍵を認証する必要があります。この料金は、注文ごとに1回のみ発生します。
もっとシンプルな方法をお探しですか? SSL.com コード用電子署名ツール クラウドベースの署名機能を提供し、HSMのプロビジョニングや認証手数料は不要で、ほとんどのチームにとって総コストを削減できます。
オンプレミスのHSMをご自身でご用意ください
SSLは、お客様のオンプレミスHSMがSSLに準拠していることを証明する認証式を実施します。お近くのLuxinar支社またはディストリビューターに コンタクト販売.
3. 検証速度 (optional)
証明書発行前に、組織または身元がどの程度迅速に検証されるかを選択してください。
スタンダード
検証に3~5日かかる。米国への配送は2~3日。 すべての合意事項、企業情報の提出、および登録された電話番号へのコールバックが正常に完了した後、検証が完了します。 同梱迅速化された
2営業日以内の検証 · 米国内翌日配送 初回申請完了後、2営業日以内に優先的に検証を行い、折り返しご連絡いたします。トークンは米国本土内であれば翌日配送いたします。 + $ 599.00注文概要
主なメリット
発行者の身元が確認されました
認証済みの個人または個人事業主の名前は、標準のEV証明書と同様に、Windows SmartScreenプロンプトおよびUACダイアログに発行者として表示されます。注:2024年3月以降、SmartScreenの評価はダウンロード量を通じて時間をかけて構築される必要があり、EVタイプの証明書は即時バイパスされなくなりました。
事業体は不要
CA/B Forum EV個人事業主向け手続きに基づき個人として認証済み:認証済みの個人名が、署名済みの設置業者すべてに表示されます。法人設立は不要です。EVトラストティアは、個人開発者でも利用可能です。カーネルモードドライバの署名
Windows 10およびWindows 11のカーネルモードドライバーとユーザーモードドライバーに必要です。現在は、個人事業主EVティアを通じて、事業体を登録することなく個人開発者が利用できるようになりました。Windows ハードウェア開発者センターへのアクセス
Microsoft Partner Center(旧称:Dashboard Portal)へのアクセスに必要:このEVティアを通じて、個人事業主はWHQLドライバーの提出とWindows Updateの配布を行うことができます。誰のためですか?
個人事業主および独立系開発者
SmartScreenのプロンプトやハードウェアキーで認証済みの発行者IDを必要とする個人事業主や独立系開発者で、事業体を登録する手間をかけずに済む。個々のドライバおよびファームウェア開発者
個々のドライバーおよびファームウェア開発者向け:EVはWindows 10/11カーネルモードドライバーで受け入れられる唯一の証明書タイプであり、このティアでは個人がEVを利用できるようになります。フリーランサーとオープンソースのメンテナー
SmartScreenに認証済みの個人としてあなたの認証済み氏名を表示するには、登録済みの事業体である必要はありません。
個々のWindowsハードウェアパートナー
ドライバーの提出、WHQL認証、およびWindows Updateを通じた署名付きドライバーの配布のために、Microsoftパートナーセンターへのアクセスを必要とする個々のWindowsハードウェアパートナー。仕組み
1:購入
個人事業主向けEV期間を選択し、注文を完了してください。
2:個別EV検証
SSL.comは、拡張検証手順を用いてお客様の個人身元を検証します。登録済みの企業体である必要はありません。
3:証明書の発行
証明書には、認証済みの氏名が記載されます。FIPS 140-2認証済みのハードウェアトークンまたはクラウドHSMに保存する必要があります。
4:コードに署名する
signtool.exeをハードウェアトークンと一緒に使用してください。
5:タイムスタンプ
署名時には必ずタイムスタンプを付ける:EV署名されたコードは、有効なタイムスタンプが付与されることで永続的に信頼されます。
Compliance & Standards
CA/BフォーラムEVコード署名要件
CA/BフォーラムのEVコード署名基準要件に基づいて発行されており、組織のEVと同じ基準です。
コード署名のためのWebTrust BR
マイクロソフト オーセンティックコード (EV)
Windows ハードウェア開発者センター
よくある質問
どちらも、SmartScreenでの発行者IDの検証、カーネルモードドライバ署名、タイムスタンプ付き署名といった、同一のEV信頼性を提供します。違いは、標準EVは登録済みの事業体を検証するのに対し、個人事業主EVは登録済みの組織を必要とせずに個人または個人事業主を検証する点です。
SmartScreen、カーネルモードドライバ署名、またはWindowsハードウェア開発者センターへのアクセスにおいて、発行元IDの検証が必要な場合は、Sole Proprietor EVを選択してください。IVコード署名は、EVレベルのID検証なしで基本的なコード署名の信頼性を確保するための低コストなオプションです。SmartScreenの評判は、すべての証明書タイプ(IV、OV、EV)で時間とともに向上します。
CA/B ForumのEV要件では、EV秘密鍵はFIPS 140-2レベル2認証済みのHSMに保存することが義務付けられています。物理的なハードウェアトークンを使用するか、クラウドHSMサービスに登録することで、物理的なハードウェアを購入せずに要件を満たすことができます。
いいえ。署名時にタイムスタンプを付与すれば、署名は無期限に有効です。必ず署名時にコードにタイムスタンプを付与してください。