EVコード署名
購入と価格
1. 証明書の有効期間を選択してください
2. キーの保管と配送を選択する(オプション)
eSignerクラウド署名
eSigner.comを使えば、どこでも署名できます。特別な機器は必要ありません。YubiKey
物理トークンYubiKeyとEV証明書: YubiKeyトークンはOVコード署名に完全に適しています。ただし、EVコード署名、特にカーネルモードドライバ署名(Microsoft HLK)が必要な場合は、YubiKeyでは要件を満たせない可能性があります。 お問い合わせ EV互換トークンの選択肢について話し合う。
独自のクラウドHSMを持ち込む
自己管理型インフラストラクチャSSL.comは、証明書を発行する前に、お客様が選択したプロバイダーに対してお客様の鍵を認証する必要があります。この料金は、注文ごとに1回のみ発生します。
もっとシンプルな方法をお探しですか? SSL.com コード用電子署名ツール クラウドベースの署名機能を提供し、HSMのプロビジョニングや認証手数料は不要で、ほとんどのチームにとって総コストを削減できます。
オンプレミスのHSMをご自身でご用意ください
SSLは、お客様のオンプレミスHSMがSSLに準拠していることを証明する認証式を実施します。お近くのLuxinar支社またはディストリビューターに コンタクト販売.
3. 検証速度 (optional)
証明書発行前に、組織または身元がどの程度迅速に検証されるかを選択してください。
スタンダード
検証に3~5日かかる。米国への配送は2~3日。 すべての合意事項、企業情報の提出、および登録された電話番号へのコールバックが正常に完了した後、検証が完了します。 同梱迅速化された
2営業日以内の検証 · 米国内翌日配送 初回申請完了後、2営業日以内に優先的に検証を行い、折り返しご連絡いたします。トークンは米国本土内であれば翌日配送いたします。 + $ 599.00注文概要
EVコード署名証明書の主な利点
発行者の身元が確認されました
組織の正式名称は、Windows ユーザー アカウント制御 (UAC) ダイアログおよび Authenticode 署名の詳細において、検証済みの発行者として表示されます。注: 2024 年 3 月以降、Microsoft の Trusted Root Program の更新により、EV の SmartScreen ステータスが削除されました。EV 証明書と OV 証明書は、ダウンロード量によって SmartScreen の評価を同等に獲得するようになりました。EV 証明書は、SmartScreen を即座にバイパスする機能を受けなくなりました。重要な企業情報がすべて表示されます
会社の正式名称、登録住所、および組織の完全な識別情報は、CA/B ForumのEV手順に基づいて検証され、署名されたすべてのバイナリに埋め込まれます。Authenticodeの署名詳細で確認できます。カーネルモードドライバの署名
Windows 10およびWindows 11のカーネルモードドライバーとユーザーモードドライバーに必須:ドライバー配布に関するWindowsハードウェア品質ラボ(WHQL)署名要件を満たすのはEV証明書のみです。Windows ハードウェア開発者センターへのアクセス
Microsoft Partner Center(旧称:Dashboard Portal)へのアクセス、ドライバーのクロス署名申請、WHQL認証、および組織IDによるMicrosoft Storeアプリの申請には、EV証明書が必要です。EVコード署名証明書が必要なのは誰ですか?
エンドユーザーに製品を配布する企業
エンドユーザーにソフトウェアを配布する企業にとって、SmartScreenプロンプトに表示される検証済みの発行元IDに加え、企業セキュリティレビューおよびSOC 2監査の証拠としてハードウェアで保護された秘密鍵が必要となります。ドライバーおよびファームウェアの発行元
ドライバーおよびファームウェアの発行者向け:EVは、Windows 10/11カーネルモードドライバー、ユーザーモードドライバー、およびWHQL認証ドライバーの提出において受け入れられる唯一の証明書タイプです。DevOpsおよびCI/CDチーム
DevOpsおよびCI/CDチームは、自動化されたビルドパイプラインでEVレベルの署名を必要としています。SSL.comのeSigner for Codeは、REST APIを介してクラウドHSMベースのEV署名を提供します。ビルドマシンに物理的なトークンを配布する必要はありません。Windowsハードウェアパートナー
Windows ハードウェア開発センターのパートナー企業で、ドライバーの提出、WHQL テスト、および Windows Update を通じた署名付きドライバーの配布のためにパートナーセンター ポータルへのアクセスが必要な企業。eSignerクラウドHSMにおけるEVコード署名の仕組み
1:購入
EVの期間を選択して注文を完了してください。
2:組織とEV検証
SSL.comは、拡張検証手順を用いて組織の身元を検証します。
3:証明書の発行
認証済みの組織情報に基づいて発行される証明書です。FIPS 140-2認証済みのハードウェアトークンまたはクラウドHSMに保存する必要があります。
4:コードに署名する
signtool.exeをハードウェアトークンと一緒に使用してください。
5:タイムスタンプ
署名時には必ずタイムスタンプを付ける:EV署名されたコードは、有効なタイムスタンプが付与されることで永続的に信頼されます。
Compliance & Standards
CA/BフォーラムEVコード署名要件
マイクロソフト オーセンティックコード (EV)
Windows ハードウェア開発者センター
コード署名のためのWebTrust BR
よくある質問
CA/B ForumのEV要件では、EV秘密鍵はFIPS 140-2レベル2認証済みのHSMに保存することが義務付けられています。クラウドHSMは、物理的なハードウェアを必要とせずにこの要件を満たします。
Microsoft SmartScreen の評判は、OV 証明書と EV 証明書の両方で時間とともに構築されます。新しいビルドごとに、クリーンインストールのダウンロード量に基づいて評判が蓄積されます。EV 証明書は、より強力な信頼性シグナルを提供します。SmartScreen プロンプトで組織名が検証済み発行者として表示され、カーネルモード ドライバーの署名には EV 証明書が必要です。注: 2024 年以降、Microsoft は EV 署名バイナリに対して、初回ダウンロード時に SmartScreen 評判を即座に付与しなくなりました。
いいえ。署名時にタイムスタンプを付与すれば、証明書の有効期限が切れた後でも署名は無期限に有効です。
はい。Microsoftは、Windows 10カーネルモードドライバーにEVコード署名証明書を要求しています。他の種類の証明書では要件を満たしません。