EVコード署名

EVコード署名

最高レベルの信頼性を誇るコード署名:発行元IDの検証、カーネルモードドライバ署名、クラウドHSMによるハードウェアトークン不要のCI/CD。すべてのインストーラに組織の完全なIDを付与。

購入と価格

1. 証明書の有効期間を選択してください

1年
$ 349.00 /年
2年間
$ 299.00 /年
14%を保存する
3年間
$ 249.00 /年
29%を保存する
4年間
$ 200.00 /年
43%を保存する
5年間
$ 149.00 /年
57%を保存する

2. キーの保管と配送を選択する(オプション)

eSignerクラウド署名

eSigner.comを使えば、どこでも署名できます。特別な機器は必要ありません。
+ サブスクリプション

YubiKey

物理トークン
+ $ 379.00
YubiKeyの数量 $ 379各

YubiKeyとEV証明書: YubiKeyトークンはOVコード署名に完全に適しています。ただし、EVコード署名、特にカーネルモードドライバ署名(Microsoft HLK)が必要な場合は、YubiKeyでは要件を満たせない可能性があります。 お問い合わせ EV互換トークンの選択肢について話し合う。

独自のクラウドHSMを持ち込む

自己管理型インフラストラクチャ
+ 500.00ドルから

SSL.comは、証明書を発行する前に、お客様が選択したプロバイダーに対してお客様の鍵を認証する必要があります。この料金は、注文ごとに1回のみ発生します。

AWSクラウドHSM
認証手数料
$1,500
Google クラウド HSM
認証手数料
$500
Azure専用HSM
認証手数料
$500.00

もっとシンプルな方法をお探しですか? SSL.com コード用電子署名ツール クラウドベースの署名機能を提供し、HSMのプロビジョニングや認証手数料は不要で、ほとんどのチームにとって総コストを削減できます。

オンプレミスのHSMをご自身でご用意ください

SSLは、お客様のオンプレミスHSMがSSLに準拠していることを証明する認証式を実施します。
+ カスタム価格設定

お近くのLuxinar支社またはディストリビューターに コンタクト販売.


3. 検証速度 (optional)

証明書発行前に、組織または身元がどの程度迅速に検証されるかを選択してください。

スタンダード

検証に3~5日かかる。米国への配送は2~3日。 すべての合意事項、企業情報の提出、および登録された電話番号へのコールバックが正常に完了した後、検証が完了します。 同梱

迅速化された

2営業日以内の検証 · 米国内翌日配送 初回申請完了後、2営業日以内に優先的に検証を行い、折り返しご連絡いたします。トークンは米国本土内であれば翌日配送いたします。 + $ 599.00

EVコード署名証明書の主な利点

発行者の身元が確認されました

組織の正式名称は、Windows ユーザー アカウント制御 (UAC) ダイアログおよび Authenticode 署名の詳細において、検証済みの発行者として表示されます。注: 2024 年 3 月以降、Microsoft の Trusted Root Program の更新により、EV の SmartScreen ステータスが削除されました。EV 証明書と OV 証明書は、ダウンロード量によって SmartScreen の評価を同等に獲得するようになりました。EV 証明書は、SmartScreen を即座にバイパスする機能を受けなくなりました。

重要な企業情報がすべて表示されます

会社の正式名称、登録住所、および組織の完全な識別情報は、CA/B ForumのEV手順に基づいて検証され、署名されたすべてのバイナリに埋め込まれます。Authenticodeの署名詳細で確認できます。

カーネルモードドライバの署名

Windows 10およびWindows 11のカーネルモードドライバーとユーザーモードドライバーに必須:ドライバー配布に関するWindowsハードウェア品質ラボ(WHQL)署名要件を満たすのはEV証明書のみです。

Windows ハードウェア開発者センターへのアクセス

Microsoft Partner Center(旧称:Dashboard Portal)へのアクセス、ドライバーのクロス署名申請、WHQL認証、および組織IDによるMicrosoft Storeアプリの申請には、EV証明書が必要です。

EVコード署名証明書が必要なのは誰ですか?

エンドユーザーに製品を配布する企業

エンドユーザーにソフトウェアを配布する企業にとって、SmartScreenプロンプトに表示される検証済みの発行元IDに加え、企業セキュリティレビューおよびSOC 2監査の証拠としてハードウェアで保護された秘密鍵が必要となります。

ドライバーおよびファームウェアの発行元

ドライバーおよびファームウェアの発行者向け:EVは、Windows 10/11カーネルモードドライバー、ユーザーモードドライバー、およびWHQL認証ドライバーの提出において受け入れられる唯一の証明書タイプです。

DevOpsおよびCI/CDチーム

DevOpsおよびCI/CDチームは、自動化されたビルドパイプラインでEVレベルの署名を必要としています。SSL.comのeSigner for Codeは、REST APIを介してクラウドHSMベースのEV署名を提供します。ビルドマシンに物理的なトークンを配布する必要はありません。

Windowsハードウェアパートナー

Windows ハードウェア開発センターのパートナー企業で、ドライバーの提出、WHQL テスト、および Windows Update を通じた署名付きドライバーの配布のためにパートナーセンター ポータルへのアクセスが必要な企業。

eSignerクラウドHSMにおけるEVコード署名の仕組み

1:購入

EVの期間を選択して注文を完了してください。

2:組織とEV検証

SSL.comは、拡張検証手順を用いて組織の身元を検証します。

3:証明書の発行

認証済みの組織情報に基づいて発行される証明書です。FIPS 140-2認証済みのハードウェアトークンまたはクラウドHSMに保存する必要があります。

4:コードに署名する

signtool.exeをハードウェアトークンと一緒に使用してください。

5:タイムスタンプ

署名時には必ずタイムスタンプを付ける:EV署名されたコードは、有効なタイムスタンプが付与されることで永続的に信頼されます。

Compliance & Standards

CA/BフォーラムEVコード署名要件

現行のCA/Browser Forum拡張検証コード署名ベースライン要件に基づき、すべての投票決議を適用して発行されています。EVポリシーにより、FIPS 140-2レベル2+のハードウェアキー保護が必須です。

マイクロソフト オーセンティックコード (EV)

Windows 10およびWindows 11のカーネルモードドライバー署名に必要であり、Authenticode全体におけるMicrosoft SmartScreenの評判に関して、最も強力な検証済み発行者IDシグナルを提供します。

Windows ハードウェア開発者センター

Microsoft Partner Centerポータルへのアクセス、WHQLドライバーの提出、および組織の認証済み発行者IDによるWindows Updateを通じたドライバーの配布には、EV証明書が必要です。

コード署名のためのWebTrust BR

SSL.comは、WebTrustのコード署名基本要件(EVコード署名を含む)に基づき、BDOによる年次監査を受けています。これは、Microsoftのルートプログラムポリシーで要求される継続的な独立保証です。

よくある質問

CA/B ForumのEV要件では、EV秘密鍵はFIPS 140-2レベル2認証済みのHSMに保存することが義務付けられています。クラウドHSMは、物理的なハードウェアを必要とせずにこの要件を満たします。

Microsoft SmartScreen の評判は、OV 証明書と EV 証明書の両方で時間とともに構築されます。新しいビルドごとに、クリーンインストールのダウンロード量に基づいて評判が蓄積されます。EV 証明書は、より強力な信頼性シグナルを提供します。SmartScreen プロンプトで組織名が検証済み発行者として表示され、カーネルモード ドライバーの署名には EV 証明書が必要です。注: 2024 年以降、Microsoft は EV 署名バイナリに対して、初回ダウンロード時に SmartScreen 評判を即座に付与しなくなりました。

いいえ。署名時にタイムスタンプを付与すれば、証明書の有効期限が切れた後でも署名は無期限に有効です。

はい。Microsoftは、Windows 10カーネルモードドライバーにEVコード署名証明書を要求しています。他の種類の証明書では要件を満たしません。

EVコード署名の準備はできていますか?

発行元IDの検証、カーネルモードドライバ署名、および組織全体の検証:利用可能なコード署名の中で最高レベルの信頼性を提供します。

関連製品

IV コード署名

個人認証コード署名:インストーラーに認証済みの個人名が表示されます。法人である必要はありません。個人開発者にとって、Authenticode署名への最も低コストな方法です。

OVコード署名

組織認証コード署名:EVハードウェアトークンやドライバ署名の要件なしに、すべてのインストーラに貴社の認証済み正式名称を記載できます。一般的なWindowsソフトウェアの配布に最適です。

個人事業主 EV

登録された事業体を持たない個人事業主や個人開発者向けに、EVレベルの信頼性を提供します。ハードウェアに裏付けられたキー、SmartScreenの評判、カーネルモードドライバの適格性はすべて同じです。
SSL.com

フィードバックをお待ちしております

アンケートにご協力いただき、最近のご購入についてのご意見をお聞かせください。

プライバシーの概要
SSL.com

このWebサイトではCookieを使用しているため、可能な限り最高のユーザーエクスペリエンスを提供できます。 Cookie情報はブラウザーに保存され、Webサイトに戻ったときにユーザーを認識したり、Webサイトのどのセクションが最も興味深く有用であるかをチームが理解するのに役立ちます。

詳細については、 クッキーとプライバシーステートメント.

サードパーティのCookie

このウェブサイトは Google Analytics 統計カウンター(&S) サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集するため。

これらのCookieを有効にしておくと、ウェブサイトの改善に役立ちます。

詳細を表示