Assinatura de código IV
Assinatura de código IV
Compra e Preços
1. Selecione a duração do certificado
2. Selecione Armazenamento e Entrega de Chaves (opcional)
Assinatura em nuvem eSigner
Assine em qualquer lugar usando o eSigner.com. Nenhum hardware necessário.Yubikey
Token físicoTraga seu próprio HSM em nuvem
Infraestrutura autogerenciadaA SSL.com precisa atestar a sua chave junto ao provedor escolhido antes de emitir o certificado. Essa taxa é cobrada uma única vez por pedido.
Procura uma opção mais simples? Assinatura eletrônica SSL.com para código Oferece assinatura baseada em nuvem sem necessidade de provisionamento de HSM, sem taxa de atestação e com um custo total menor para a maioria das equipes.
Traga seu próprio HSM local.
O SSL realiza uma cerimônia de atestação para o seu HSM local em conformidade.3. Velocidade de Validação (Opcional)
Escolha a rapidez com que sua organização ou identidade será validada antes da emissão do seu certificado.
Padrão
Validação em 3 a 5 dias · Envio para os EUA em 2 a 3 dias Validação concluída após todos os acordos, informações da entidade enviadas e retorno de chamada bem-sucedido para o número de telefone listado. IncluídoExpedited
Validação em 2 dias úteis · Entrega nos EUA em 24 horas Validação prioritária em 2 dias úteis a partir do primeiro envio completo e retorno de chamada. O token é enviado durante a noite para os EUA continentais. + $ 599.00Resumo do pedido
Principais Benefícios
Seu nome em cada instalador
Seu nome pessoal verificado é exibido quando os usuários executam seu software: e não “Editor Desconhecido”.
Assinatura inviolável
Qualquer modificação após a assinatura, mesmo que seja apenas a alteração de um único bit, invalida criptograficamente a assinatura. O Windows, o macOS e as ferramentas de inspeção detectam a quebra imediatamente e alertam os usuários sobre a adulteração.Compatível com assinatura na nuvem
Funciona com o SSL.com eSigner for Code para assinar binários diretamente de pipelines de CI/CD (GitHub Actions, GitLab CI, Jenkins, Azure DevOps) sem a necessidade de distribuir tokens de hardware para as máquinas de compilação.Compatível com todas as versões do Windows.
Os certificados IV são confiáveis para a assinatura de executáveis do Microsoft Authenticode no Windows 11, Windows 10, Windows Server 2025, Server 2022, Server 2019 e em todas as versões anteriores do Windows com suporte.Para quem é isso?
Desenvolvedores independentes
Desenvolvedores independentes que distribuem ferramentas, utilitários, aplicativos de linha de comando e projetos pessoais sob um nome individual verificado: o nível IV oferece aos desenvolvedores individuais acesso à assinatura Authenticode sem a necessidade de uma entidade comercial.mantenedores de código aberto
Mantenedores de código aberto que desejam artefatos de lançamento verificáveis e assinados para sua comunidade. Empacotadores e distribuidores subsequentes verificam cada lançamento em relação à chave pública publicada pelo mantenedor.Desenvolvedores autônomos
Desenvolvedores freelancers que distribuem software para clientes com nome pessoal verificado em cada instalador reforçam a identidade do contratado e protegem os clientes contra versões adulteradas.Estudantes e amadores
Estudantes, pesquisadores e entusiastas que distribuem software de acesso público com assinatura Authenticode de nível profissional. O IV é o caminho mais econômico para obter binários assinados e confiáveis para o Windows.Como Funciona
1: Compra
Selecione a duração da infusão intravenosa e conclua seu pedido.
2: Validação de identidade
A SSL.com valida sua identidade pessoal: é necessário apresentar um documento de identidade emitido pelo governo.
3: Certificado emitido
Certificado entregue em sua conta. Instale em um token de hardware FIPS ou inscreva-se no eSigner for Code.
4: Assine seu código
Assine arquivos executáveis, scripts e instaladores. Os usuários verão seu nome pessoal verificado na tela do instalador.
5: Carimbo de data/hora
Sempre inclua um carimbo de data e hora na assinatura: isso estende a validade da assinatura além do vencimento do certificado.
Conformidade e Padrões
Assinatura de código do fórum CA/B BR
Código de Autenticação da Microsoft
WebTrust para Assinatura de Código BR
RSA e ECC de 2048+ bits
Perguntas frequentes
Não necessariamente. As chaves privadas IV podem ser armazenadas em software (arquivo PKCS#12) ou em um token de hardware FIPS. Para usar o eSigner para assinatura em nuvem de código, é necessário se cadastrar após a emissão.
Os certificados IV abrangem a assinatura do Authenticode do Windows. A assinatura de aplicativos para macOS requer certificados de ID de desenvolvedor da Apple emitidos pelo programa de desenvolvedores da própria Apple.
Os certificados IV são normalmente emitidos poucos minutos após a validação da identidade. A SSL.com valida sua identidade pessoal usando um documento de identidade emitido pelo governo.
Sim: sempre inclua um carimbo de data/hora no momento da assinatura. Um carimbo de data/hora válido significa que seu código assinado permanece confiável indefinidamente, mesmo após o certificado expirar.
A reputação do SmartScreen é construída ao longo do tempo com base no histórico de downloads sem erros do seu certificado. Um novo certificado IV começa sem reputação, e o software assinado pode exibir um aviso do SmartScreen até que a confiança necessária seja estabelecida. Um certificado renovado normalmente constrói uma reputação positiva significativamente mais rápido — às vezes em poucos dias ou algumas centenas de downloads sem erros — do que uma entidade totalmente nova ou uma empresa que muda para uma Autoridade Certificadora diferente.