Enkeltpersonforetak EV-kodesignering
Enkeltpersonforetak EV-kodesignering
Kjøp og prising
1. Velg sertifikatets varighet
2. Velg Nøkkellagring og -levering (valgfritt)
eSigner Cloud Signering
Signer hvor som helst med eSigner.com. Ingen maskinvare kreves.YubiKey
Fysisk tokenYubiKey og EV-sertifikater: YubiKey-tokens er fullt egnet for OV-kodesignering. Hvis du trenger EV-kodesignering, spesielt for driversignering i kjernemodus (Microsoft HLK), kan det hende at en YubiKey ikke oppfyller disse kravene. Kontakt oss for å diskutere elbilkompatible token-alternativer.
Ta med din egen skybaserte HSM
Selvstyrt infrastrukturSSL.com må attestere nøkkelen din til den valgte leverandøren før sertifikatet utstedes. Dette gebyret er en engangsavgift per bestilling.
Leter du etter et enklere alternativ? SSL.com eSigner for kode tilbyr skybasert signering uten HSM for provisjonering, ingen attestasjonsgebyr og en lavere totalkostnad for de fleste team.
Ta med din egen lokale HSM
SSL utfører en attesteringsseremoni for din kompatible lokale HSM.Vær så snill kontakt salg.
3. Valideringshastighet (om du har)
Velg hvor raskt organisasjonen eller identiteten din valideres før sertifikatet ditt utstedes.
standard
3–5 dagers validering · 2–3 dagers frakt i USA Validering fullført etter at alle avtaler er inngått, enhetsinformasjon er sendt inn og tilbakeringing til et oppført telefonnummer er vellykket. InkludertFremskyndet
Validering på 2 virkedager · levering i USA over natten 2 virkedagers prioritert validering fra første fullstendige innsending og tilbakeringing. Token sendes over natten i det kontinentale USA. + $ 599.00bestillingssammendrag
Viktige fordeler
Verifisert utgiveridentitet
Navnet på den bekreftede personen eller enkeltpersonforetaket ditt vises som utgiver i Windows SmartScreen-ledetekster og UAC-dialoger, på samme måte som standard EV. Merk: Siden mars 2024 må SmartScreen-omdømmet bygges opp over tid gjennom nedlastingsvolum – EV-type sertifikater blir ikke lenger omgått umiddelbart.
Ingen forretningsenhet kreves
Validert som enkeltperson under CA/B Forum EV-enkeltpersonforetaksprosedyrer: ditt bekreftede personnavn vises på alle signerte installatører. Ingen forretningsenhet kreves; EV-tillitsnivået er tilgjengelig for soloutviklere.Signering av drivere i kjernemodus
Kreves for Windows 10- og Windows 11-kjernemodusdrivere og brukermodusdrivere: nå tilgjengelig for individuelle utviklere gjennom enkeltpersonforetak-EV-nivået uten å registrere en forretningsenhet.Tilgang til Windows Hardware Dev Center
Kreves for tilgang til Microsoft Partner Center (tidligere Dashboard Portal): Innsending av WHQL-drivere og distribusjon av Windows Update er tilgjengelig for enkeltpersonforetak gjennom dette elbilnivået.Hvem er det til?
Enkeltpersonforetak og uavhengige utviklere
Enkeltpersonforetak og uavhengige utviklere som trenger bekreftet utgiveridentitet i SmartScreen-ledetekster og maskinvarestøttede nøkler, uten kostnadene ved å registrere en forretningsenhet.Individuelle driver- og fastvareutviklere
Individuelle driver- og fastvareutviklere: EV er den eneste sertifikattypen som godtas for Windows 10/11-kjernemodusdrivere, og dette nivået gjør EV tilgjengelig for enkeltpersoner.Frilansere og vedlikeholdere av åpen kildekode
For å vise ditt bekreftede navn i SmartScreen som en bekreftet person – kreves ingen registrert forretningsenhet.
Individuelle Windows-maskinvarepartnere
Individuelle Windows-maskinvarepartnere som krever tilgang til Microsoft Partner Center for innsending av drivere, WHQL-sertifisering og distribusjon av signerte drivere via Windows Update.Slik fungerer det
1: Kjøp
Velg varighet for enkeltpersonforetak EV og fullfør bestillingen.
2: Individuell validering av elbiler
SSL.com validerer din individuelle identitet ved hjelp av utvidede valideringsprosedyrer: ingen registrert forretningsenhet kreves.
3: Sertifikat utstedt
Sertifikatet leveres med ditt bekreftede personnavn. Må lagres på et FIPS 140-2-validert maskinvaretoken eller en skybasert HSM.
4: Signer koden din
Bruk signtool.exe med maskinvaretokenet ditt.
5: Tidsstempel
Alltid tidsstempel ved signering: EV-signert kode forblir permanent klarert med et gyldig tidsstempel.
Samsvar og standarder
Krav til signering av EV-kode for CA/B-forumet
Utstedt i henhold til CA/B Forum EV-kodesigneringsgrunnkrav, samme standard som organisatorisk EV.
WebTrust for kodesignering BR
Microsoft Authenticode (EV)
Windows maskinvareutviklingssenter
Ofte Stilte Spørsmål
Begge leverer identisk EV-tillit: verifisert utgiveridentitet i SmartScreen, driversignering i kjernemodus og tidsstemplede signaturer. Forskjellen: standard EV validerer en registrert forretningsenhet; enkeltpersonforetak EV validerer en person eller enkeltpersonforetak uten å kreve en registrert organisasjon.
Hvis du trenger bekreftet utgiveridentitet i SmartScreen, driversignering i kjernemodus eller tilgang til Windows Hardware Dev Center, velg Enkeltpersonforetak EV. IV-kodesignering er et rimeligere alternativ for grunnleggende kodesigneringstillit uten identitetsvalidering på EV-nivå. SmartScreen-omdømmet bygger seg opp over tid for alle sertifikattyper (IV, OV og EV).
CA/B Forum EV-krav krever at private nøkler for EV lagres i en FIPS 140-2 nivå 2-validert HSM. Du kan bruke et fysisk maskinvaretoken eller registrere deg i en skybasert HSM-tjeneste, som oppfyller kravet uten å kjøpe fysisk maskinvare.
Nei: Hvis du tidsstempler koden ved signering, forblir signaturen gyldig på ubestemt tid. Bruk alltid tidsstempler på koden ved signering.
SmartScreen-omdømme bygger seg opp over tid basert på sertifikatets historikk for rene nedlastinger. Merk: Siden 2024 gir ikke Microsoft lenger EV-signerte binærfiler umiddelbart SmartScreen-omdømme ved første nedlasting – alle sertifikater akkumulerer nå omdømme gjennom volum for rene installasjoner. Et fornyet sertifikat vil vanligvis bygge opp et positivt omdømme betydelig raskere – noen ganger i løpet av noen få dager eller noen få hundre rene nedlastinger – enn en helt ny enhet eller et selskap som bytter til en annen sertifiseringsinstans.