Подпись кода EV

Подпись кода EV

Высочайший уровень доверия к цифровой подписи кода: проверенная личность издателя, подпись драйверов в режиме ядра и CI/CD без аппаратных токенов через облачный HSM. Полная идентификация организации для каждого установщика.

Покупка и цены

1. Выберите срок действия сертификата.

1 год
$ 349.00 / год
2 лет
$ 299.00 / год
Сохранить 14%
3 лет
$ 249.00 / год
Сохранить 29%
4 лет
$ 200.00 / год
Сохранить 43%
5 лет
$ 149.00 / год
Сохранить 57%

2. Выберите услугу хранения и доставки ключей (опционально)

Облачная подпись eSigner

Подписывайте документы где угодно с помощью eSigner.com. Никакого оборудования не требуется.
+ Подписка

YubiKey

Физический токен
+ $ 379.00
Количество ключей YubiKey $ 379 друг

YubiKey и сертификаты EV: Токены YubiKey полностью подходят для цифровой подписи кода (OV). Если вам требуется цифровая подпись кода (EV), особенно для подписи драйверов в режиме ядра (Microsoft HLK), то YubiKey может не соответствовать этим требованиям. Свяжитесь с нами обсудить варианты токенов, совместимых с электромобилями.

Используйте свой собственный облачный HSM.

Самоуправляемая инфраструктура
+ От 500.00 долларов США

Перед выдачей сертификата SSL.com должен подтвердить ваш ключ выбранному вами провайдеру. Эта плата взимается единовременно за каждый заказ.

Облако AWSHSM
Плата за заверение
$1,500
Google Cloud HSM
Плата за заверение
$500
Выделенный HSM Azure
Плата за заверение
$500.00

Ищете более простой вариант? SSL.com eSigner для кода Предоставляет облачную услугу подписания без необходимости предоставления HSM-модуля, без платы за аттестацию и с более низкой общей стоимостью для большинства команд.

Принесите свой собственный HSM, установленный на территории предприятия.

SSL выполняет процедуру аттестации для вашего соответствующего требованиям локального HSM.
+ Индивидуальные цены

3. Скорость проверки (опционально)

Выберите, с какой скоростью будет проверяться личность или данные вашей организации перед выдачей сертификата.

Стандарт

Проверка подлинности занимает 3–5 дней. Доставка по США — 2–3 дня. Проверка завершена после заключения всех соглашений, предоставления информации о компании и успешного обратного звонка по указанному номеру телефона. Есть

Ускоренное

Проверка в течение 2 рабочих дней · Доставка по США на следующий день Проверка в приоритетном порядке занимает 2 рабочих дня с момента первой полностью заполненной заявки и обратного звонка. Токен отправляется экспресс-доставкой по континентальной части США. + $ 599.00

Основные преимущества сертификатов для подписи кода в электромобилях.

Подтвержденная личность издателя

В диалоговых окнах контроля учетных записей пользователей Windows (UAC) и в сведениях о подписи Authenticode юридическое название вашей организации отображается как подтвержденный издатель. Примечание: с марта 2024 года обновление программы доверенных корневых сертификатов Microsoft убрало отдельный статус SmartScreen для EV-сертификатов — теперь EV- и OV-сертификаты формируют репутацию SmartScreen одинаково за счет объема загрузок. EV-сертификаты больше не получают мгновенного обхода SmartScreen.

Вся важная информация о компании отображена.

Юридическое наименование компании, зарегистрированный адрес и полные данные об организационной структуре проверяются в соответствии с процедурами CA/B Forum EV и внедряются в каждый подписанный исполняемый файл. Эти данные отображаются в информации о подписи Authenticode.

Подписание драйверов в режиме ядра

Для драйверов ядра и драйверов пользовательского режима Windows 10 и Windows 11 требуется: только сертификаты EV соответствуют требованиям Windows Hardware Quality Labs (WHQL) к подписи при распространении драйверов.

Доступ к Центру разработки оборудования Windows

Для доступа к Центру партнеров Microsoft (ранее — Портал панели управления), отправки данных для перекрестной подписи драйверов, сертификации WHQL и отправки приложений в Microsoft Store под учетной записью организации требуется сертификат EV.

Кому нужен сертификат для подписи кода электромобиля?

Предприятия, занимающиеся дистрибуцией продукции конечным пользователям.

Предприятия, распространяющие программное обеспечение конечным пользователям, которым необходимо отображение подтвержденной личности издателя в подсказках SmartScreen, а также аппаратные закрытые ключи для проверки безопасности предприятия и подтверждения соответствия требованиям аудита SOC 2.

Производители драйверов и микропрограмм

Производители драйверов и микропрограмм: EV — единственный тип сертификата, принимаемый для драйверов ядра Windows 10/11, драйверов пользовательского режима и драйверов, сертифицированных по стандарту WHQL.

Команды DevOps и CI/CD

Командам DevOps и CI/CD требуется EV-подпись в автоматизированных конвейерах сборки. SSL.com eSigner for Code предоставляет EV-подпись с поддержкой облачного HSM через REST API: физический токен не выдается на машины сборки.

Партнеры по оборудованию Windows

Партнерам из Центра разработки оборудования Windows требуется доступ к порталу Партнерского центра для отправки драйверов, тестирования WHQL и распространения подписанных драйверов через Центр обновления Windows.

Как работает электронная подпись кода с помощью облачного HSM eSigner

1: Покупка

Выберите продолжительность работы электромобиля и завершите оформление заказа.

2: Организация и проверка EV

SSL.com подтверждает подлинность вашей организации с помощью расширенных процедур проверки.

3: Сертификат выдан

Сертификат выдается с подтвержденными данными вашей организации. Должен храниться на аппаратном токене, прошедшем проверку по стандарту FIPS 140-2, или в облачном HSM.

4: Подпишите свой код

Используйте signtool.exe с вашим аппаратным токеном.

5: Отметка времени

Всегда указывайте метку времени при подписании: подписанный с помощью EV код сохраняет доверие навсегда благодаря действительной метке времени.

Соответствие и стандарты

Требования к цифровой подписи кода для форума CA/B EV

Выпущено в соответствии с действующими базовыми требованиями CA/Browser Forum к расширенной проверке подлинности кода (Extended Validation Code Signing Baseline Requirements) с применением всех резолюций, вынесенных на голосование. Требуется защита аппаратного ключа по стандарту FIPS 140-2 уровня 2+ в соответствии с политикой EV.

Microsoft Authenticode (EV)

Необходим для подписи драйверов в режиме ядра в Windows 10 и Windows 11 и обеспечивает наиболее надежный сигнал подтверждения личности издателя для системы репутации Microsoft SmartScreen в рамках Authenticode.

Центр разработки оборудования Windows

Для доступа к порталу Microsoft Partner Center, отправки драйверов WHQL и распространения драйверов через Windows Update под подтвержденной учетной записью издателя вашей организации требуется EV-сертификат.

WebTrust для подписи кода BR

Компания SSL.com ежегодно проходит аудит в BDO в рамках программы WebTrust на соответствие базовым требованиям к подписыванию кода (включая подписывание кода EV): это непрерывная независимая проверка, требуемая политикой Microsoft в отношении корневых программ.

Часто задаваемые вопросы

В соответствии с требованиями CA/B Forum EV, закрытые ключи EV должны храниться в аппаратном модуле безопасности (HSM), сертифицированном по стандарту FIPS 140-2 уровня 2. Облачный HSM удовлетворяет этому требованию без использования физического оборудования.

Репутация Microsoft SmartScreen формируется со временем как для сертификатов OV, так и для EV: каждая новая сборка накапливает репутацию на основе объема загрузок чистых установок. Сертификаты EV по-прежнему обеспечивают более сильные сигналы доверия: название вашей организации отображается как проверенный издатель в запросах SmartScreen, а сертификат EV необходим для подписи драйверов в режиме ядра. Примечание: с 2024 года Microsoft больше не предоставляет подписанные с помощью EV бинарные файлы немедленной репутации SmartScreen при первой загрузке. Обновленный сертификат, как правило, формирует положительную репутацию значительно быстрее — иногда в течение нескольких дней или нескольких сотен чистых загрузок — чем совершенно новая организация или компания, переходящая к другому центру сертификации.

Нет: если вы ставите отметку времени в момент подписания, подпись остается действительной неограниченно долго, даже после истечения срока действия сертификата.

Да: Microsoft требует наличия сертификата EV для подписи кода для драйверов режима ядра Windows 10. Другие типы сертификатов не подходят.

Готовы к цифровой подписи кода для электромобилей?

Подтверждение личности издателя, цифровая подпись драйвера в режиме ядра и полная проверка организации: наивысший уровень доверия к цифровой подписи кода.

Сопутствующее оборудование

IV Подписание кода

Подписание кода с подтверждением личности: ваше личное имя, указанное в установщике. Юридическое лицо не требуется; самый экономичный способ подписания кода Authenticode для разработчиков-одиночек.

Подпись кода OV

Подписанный организацией цифровой код: проверенное юридическое название вашей компании на каждом установщике без необходимости использования аппаратных токенов EV или подписи драйверов. Идеально подходит для распространения программного обеспечения Windows.

Индивидуальный предприниматель EV

Уровень доверия, сопоставимый с уровнем EV, для индивидуальных предпринимателей и разработчиков без зарегистрированного юридического лица: одинаковые аппаратные ключи, одинаковая репутация SmartScreen, одинаковая возможность использования драйверов в режиме ядра.
SSL.com

Мы будем рады вашим отзывам

Пройдите наш опрос и поделитесь с нами своими мыслями о своей недавней покупке.

Обзор конфиденциальности
SSL.com

Этот веб-сайт использует файлы cookie, чтобы мы могли предоставить вам наилучшие возможности для пользователей. Информация о файлах cookie хранится в вашем браузере и выполняет такие функции, как распознавание вас, когда вы возвращаетесь на наш сайт, и помогает нашей команде понять, какие разделы сайта вы считаете наиболее интересными и полезными.

Для получения дополнительной информации читайте наш Cookie и заявление о конфиденциальности.

3rd Party Cookies

Этот сайт использует Google Analytics и счетчик статистики собирать анонимную информацию, такую ​​как количество посетителей сайта и самых популярных страниц.

Включение этих файлов cookie помогает нам улучшить наш веб-сайт.

Показать детали