Подпись кода EV
Подпись кода EV
Покупка и цены
1. Выберите срок действия сертификата.
2. Выберите услугу хранения и доставки ключей (опционально)
Облачная подпись eSigner
Подписывайте документы где угодно с помощью eSigner.com. Никакого оборудования не требуется.YubiKey
Физический токенYubiKey и сертификаты EV: Токены YubiKey полностью подходят для цифровой подписи кода (OV). Если вам требуется цифровая подпись кода (EV), особенно для подписи драйверов в режиме ядра (Microsoft HLK), то YubiKey может не соответствовать этим требованиям. Свяжитесь с нами обсудить варианты токенов, совместимых с электромобилями.
Используйте свой собственный облачный HSM.
Самоуправляемая инфраструктураПеред выдачей сертификата SSL.com должен подтвердить ваш ключ выбранному вами провайдеру. Эта плата взимается единовременно за каждый заказ.
Ищете более простой вариант? SSL.com eSigner для кода Предоставляет облачную услугу подписания без необходимости предоставления HSM-модуля, без платы за аттестацию и с более низкой общей стоимостью для большинства команд.
Принесите свой собственный HSM, установленный на территории предприятия.
SSL выполняет процедуру аттестации для вашего соответствующего требованиям локального HSM.Пожалуйста, свяжитесь с отделом продаж.
3. Скорость проверки (опционально)
Выберите, с какой скоростью будет проверяться личность или данные вашей организации перед выдачей сертификата.
Стандарт
Проверка подлинности занимает 3–5 дней. Доставка по США — 2–3 дня. Проверка завершена после заключения всех соглашений, предоставления информации о компании и успешного обратного звонка по указанному номеру телефона. ЕстьУскоренное
Проверка в течение 2 рабочих дней · Доставка по США на следующий день Проверка в приоритетном порядке занимает 2 рабочих дня с момента первой полностью заполненной заявки и обратного звонка. Токен отправляется экспресс-доставкой по континентальной части США. + $ 599.00итог заказа
Основные преимущества сертификатов для подписи кода в электромобилях.
Подтвержденная личность издателя
В диалоговых окнах контроля учетных записей пользователей Windows (UAC) и в сведениях о подписи Authenticode юридическое название вашей организации отображается как подтвержденный издатель. Примечание: с марта 2024 года обновление программы доверенных корневых сертификатов Microsoft убрало отдельный статус SmartScreen для EV-сертификатов — теперь EV- и OV-сертификаты формируют репутацию SmartScreen одинаково за счет объема загрузок. EV-сертификаты больше не получают мгновенного обхода SmartScreen.Вся важная информация о компании отображена.
Юридическое наименование компании, зарегистрированный адрес и полные данные об организационной структуре проверяются в соответствии с процедурами CA/B Forum EV и внедряются в каждый подписанный исполняемый файл. Эти данные отображаются в информации о подписи Authenticode.Подписание драйверов в режиме ядра
Для драйверов ядра и драйверов пользовательского режима Windows 10 и Windows 11 требуется: только сертификаты EV соответствуют требованиям Windows Hardware Quality Labs (WHQL) к подписи при распространении драйверов.Доступ к Центру разработки оборудования Windows
Для доступа к Центру партнеров Microsoft (ранее — Портал панели управления), отправки данных для перекрестной подписи драйверов, сертификации WHQL и отправки приложений в Microsoft Store под учетной записью организации требуется сертификат EV.Кому нужен сертификат для подписи кода электромобиля?
Предприятия, занимающиеся дистрибуцией продукции конечным пользователям.
Предприятия, распространяющие программное обеспечение конечным пользователям, которым необходимо отображение подтвержденной личности издателя в подсказках SmartScreen, а также аппаратные закрытые ключи для проверки безопасности предприятия и подтверждения соответствия требованиям аудита SOC 2.Производители драйверов и микропрограмм
Производители драйверов и микропрограмм: EV — единственный тип сертификата, принимаемый для драйверов ядра Windows 10/11, драйверов пользовательского режима и драйверов, сертифицированных по стандарту WHQL.Команды DevOps и CI/CD
Командам DevOps и CI/CD требуется EV-подпись в автоматизированных конвейерах сборки. SSL.com eSigner for Code предоставляет EV-подпись с поддержкой облачного HSM через REST API: физический токен не выдается на машины сборки.Партнеры по оборудованию Windows
Партнерам из Центра разработки оборудования Windows требуется доступ к порталу Партнерского центра для отправки драйверов, тестирования WHQL и распространения подписанных драйверов через Центр обновления Windows.Как работает электронная подпись кода с помощью облачного HSM eSigner
1: Покупка
Выберите продолжительность работы электромобиля и завершите оформление заказа.
2: Организация и проверка EV
SSL.com подтверждает подлинность вашей организации с помощью расширенных процедур проверки.
3: Сертификат выдан
Сертификат выдается с подтвержденными данными вашей организации. Должен храниться на аппаратном токене, прошедшем проверку по стандарту FIPS 140-2, или в облачном HSM.
4: Подпишите свой код
Используйте signtool.exe с вашим аппаратным токеном.
5: Отметка времени
Всегда указывайте метку времени при подписании: подписанный с помощью EV код сохраняет доверие навсегда благодаря действительной метке времени.
Соответствие и стандарты
Требования к цифровой подписи кода для форума CA/B EV
Microsoft Authenticode (EV)
Центр разработки оборудования Windows
WebTrust для подписи кода BR
Часто задаваемые вопросы
В соответствии с требованиями CA/B Forum EV, закрытые ключи EV должны храниться в аппаратном модуле безопасности (HSM), сертифицированном по стандарту FIPS 140-2 уровня 2. Облачный HSM удовлетворяет этому требованию без использования физического оборудования.
Репутация Microsoft SmartScreen формируется со временем как для сертификатов OV, так и для EV: каждая новая сборка накапливает репутацию на основе объема загрузок чистых установок. Сертификаты EV по-прежнему обеспечивают более сильные сигналы доверия: название вашей организации отображается как проверенный издатель в запросах SmartScreen, а сертификат EV необходим для подписи драйверов в режиме ядра. Примечание: с 2024 года Microsoft больше не предоставляет подписанные с помощью EV бинарные файлы немедленной репутации SmartScreen при первой загрузке. Обновленный сертификат, как правило, формирует положительную репутацию значительно быстрее — иногда в течение нескольких дней или нескольких сотен чистых загрузок — чем совершенно новая организация или компания, переходящая к другому центру сертификации.
Нет: если вы ставите отметку времени в момент подписания, подпись остается действительной неограниченно долго, даже после истечения срока действия сертификата.
Да: Microsoft требует наличия сертификата EV для подписи кода для драйверов режима ядра Windows 10. Другие типы сертификатов не подходят.