EV 코드 서명
구매 및 가격
1. 인증서 유효 기간을 선택하세요
2. 열쇠 보관 및 배송 방법을 선택하세요 (선택 사항)
eSigner 클라우드 서명
eSigner.com을 이용하면 어디서든 서명할 수 있습니다. 별도의 하드웨어는 필요하지 않습니다.유비 키
실물 토큰YubiKey 및 전기차 인증서: YubiKey 토큰은 OV 코드 서명에 완벽하게 적합합니다. EV 코드 서명, 특히 커널 모드 드라이버 서명(Microsoft HLK)이 필요한 경우 YubiKey는 해당 요구 사항을 충족하지 못할 수 있습니다. 당사에 문의해 주세요. 전기차 호환 토큰 옵션에 대해 논의합니다.
클라우드 HSM을 직접 가져오세요
자체 관리 인프라SSL.com은 인증서를 발급하기 전에 고객이 선택한 제공업체에 키를 인증해야 합니다. 이 수수료는 주문당 한 번만 부과됩니다.
더 간단한 옵션을 찾으시나요? SSL.com 코드용 전자서명기 클라우드 기반 서명 기능을 제공하며, HSM 프로비저닝이나 인증 수수료가 필요 없고, 대부분의 팀에게 더 낮은 총비용을 제공합니다.
현장에 HSM을 직접 가져오세요
SSL은 귀사의 규정을 준수하는 온프레미스 HSM에 대한 인증식을 수행합니다.XNUMX-XNUMX학년도 PTA 학교 위원회의 지명 후보를 확인하시려면 연락처 판매.
3. 검증 속도 (선택 사항)
인증서 발급 전에 조직 또는 신원 정보가 얼마나 빨리 검증될지 선택하십시오.
Standard
3~5일 검증 · 미국 내 2~3일 배송 모든 계약 및 법인 정보 제출이 완료되고, 등록된 전화번호로 성공적인 콜백이 이루어지면 검증이 완료됩니다. 포함 사항신속
2영업일 검증 · 미국 내 익일 배송 제출 완료 후 2영업일 이내에 우선 검증 및 콜백이 진행됩니다. 토큰은 미국 본토 내에서 익일 배송됩니다. + $ 599.00주문 내역
EV 코드 서명 인증서의 주요 이점
게시자 신원 확인 완료
귀사(조직)의 법적 명칭이 Windows 사용자 계정 컨트롤(UAC) 대화 상자와 Authenticode 서명 세부 정보에 인증된 게시자로 표시됩니다. 참고: 2024년 3월 이후 Microsoft의 신뢰할 수 있는 루트 프로그램 업데이트로 인해 EV 인증서의 고유한 SmartScreen 상태가 제거되었습니다. 이제 EV 및 OV 인증서는 다운로드 볼륨을 통해 SmartScreen 평판을 동일하게 구축합니다. EV 인증서는 더 이상 SmartScreen을 즉시 우회하지 않습니다.모든 중요한 회사 정보가 표시됩니다
회사 법적 명칭, 등록 주소 및 전체 조직 식별 정보는 CA/B Forum EV 절차에 따라 검증되며 모든 서명된 바이너리에 포함됩니다. 이는 Authenticode 서명 세부 정보에서 확인할 수 있습니다.커널 모드 드라이버 서명
Windows 10 및 Windows 11 커널 모드 드라이버와 사용자 모드 드라이버에 필요합니다. EV 인증서만 드라이버 배포를 위한 Windows 하드웨어 품질 연구소(WHQL) 서명 요구 사항을 충족합니다.Windows 하드웨어 개발자 센터 액세스
Microsoft 파트너 센터(이전 명칭: 대시보드 포털) 액세스, 운전자 교차 서명 제출, WHQL 인증 및 조직 ID로 Microsoft Store 앱 제출을 위해서는 전기차 인증서가 필요합니다.전기차 코드 서명 인증서가 필요한 사람은 누구인가요?
최종 사용자에게 제품을 유통하는 기업
최종 사용자에게 소프트웨어를 배포하는 기업은 SmartScreen 프롬프트에 검증된 게시자 신원이 표시되어야 하며, 기업 보안 검토 및 SOC 2 감사 증거를 위해 하드웨어 기반 개인 키가 필요합니다.드라이버 및 펌웨어 게시자
드라이버 및 펌웨어 게시자: EV는 Windows 10/11 커널 모드 드라이버, 사용자 모드 드라이버 및 WHQL 인증 드라이버 제출에 허용되는 유일한 인증서 유형입니다.DevOps 및 CI/CD 팀
DevOps 및 CI/CD 팀에서 자동화된 빌드 파이프라인에 EV 수준의 서명이 필요한 경우 SSL.com eSigner for Code는 REST API를 통해 클라우드 HSM 기반 EV 서명을 제공합니다. 빌드 머신에 물리적 토큰이 배포되지 않습니다.Windows 하드웨어 파트너
Windows 하드웨어 개발자 센터 파트너 중 드라이버 제출, WHQL 테스트 및 Windows Update를 통한 서명된 드라이버 배포를 위해 파트너 센터 포털 액세스가 필요한 파트너입니다.eSigner 클라우드 HSM에서 EV 코드 서명이 작동하는 방식
1: 구매
전기차 충전 기간을 선택하고 주문을 완료하세요.
2: 조직 및 전기차 검증
SSL.com은 확장된 유효성 검사 절차를 사용하여 조직의 신원을 확인합니다.
3: 증명서 발급됨
인증된 조직 정보로 발급된 인증서입니다. FIPS 140-2 인증을 받은 하드웨어 토큰 또는 클라우드 HSM에 저장해야 합니다.
4: 코드에 서명하세요
하드웨어 토큰을 사용하여 signtool.exe를 실행하세요.
5: 타임스탬프
서명 시 항상 타임스탬프를 추가하십시오. EV 서명된 코드는 유효한 타임스탬프와 함께 영구적으로 신뢰할 수 있는 상태로 유지됩니다.
규정 준수 및 표준
CA/B 포럼 EV 코드 서명 요구 사항
마이크로소프트 오센티코드(EV)
Windows 하드웨어 개발 센터
WebTrust for Code Signing BR
자주하는 질문
CA/B 포럼 EV 요구사항에 따르면 EV 개인 키는 FIPS 140-2 레벨 2 인증을 받은 HSM에 저장해야 합니다. 클라우드 HSM은 물리적 하드웨어 없이도 이 요구사항을 충족합니다.
Microsoft SmartScreen 평판은 OV 및 EV 인증서 모두에 대해 시간이 지남에 따라 누적됩니다. 새 빌드가 출시될 때마다 클린 설치 다운로드 볼륨을 기준으로 평판이 누적됩니다. EV는 여전히 더 강력한 신뢰 신호를 제공합니다. SmartScreen 프롬프트에 조직 이름이 검증된 게시자로 표시되며, 커널 모드 드라이버 서명에는 EV가 필수입니다. 참고: 2024년부터 Microsoft는 EV 서명 바이너리에 대해 최초 다운로드 시 즉시 SmartScreen 평판을 부여하지 않습니다.
아니요. 서명 시점에 타임스탬프를 찍으면 인증서가 만료된 후에도 서명은 무기한으로 유효합니다.
예: 마이크로소프트는 윈도우 10 커널 모드 드라이버에 EV 코드 서명 인증서를 요구합니다. 다른 유형의 인증서는 사용할 수 없습니다.