Hangi Kod İmzalama Sertifikasına İhtiyacım Var? EV veya OV?

Muhtemelen biliyorsunuz ki kod imzalama SSL.com'dan alınan sertifika, kullanıcılara yazılımınızın bilinen ve güvenilir bir geliştiriciden geldiğini, yetkisiz değişiklikler ve kötü amaçlı yazılım içermediğini ve yüklemenin güvenli olduğunu garanti eder.

SSL.com, her ikisinde de kod imzalama sertifikaları sunar. Kuruluş Doğrulaması (OV), ve Genişletilmiş Doğrulama (EV) seviyeler. Fark ne?

Organizasyon Doğrulaması (OV) nedir?

Onaylanmış Kuruluş (OV) ve Bireysel Doğrulanmış (IV) sertifikalar, DV sertifikalarından daha fazla doğrulama gerektirir, ancak daha fazla güven sağlar. Bu türler için CA, sertifikayı almaya çalışan gerçek kuruluşu veya bireysel kişiyi doğrulayacaktır. Kuruluşun veya kişinin adı da sertifikada listelenerek ek güven sağlanır.

IV kod imzalama sertifikası, Kişisel Kimlik Sertifikası olarak da bilinir ve genellikle bağımsız kişiler tarafından kullanılır. Kullanıcılarından gelen güveni ve güveni artırmak isteyen yazılım geliştiricileri ve bireysel proje katılımcıları.

OV sertifikaları, kullanıcılarına ekstra bir güven katmanı sağlamak isteyen şirketler, hükümetler ve diğer kuruluşlar tarafından sıklıkla kullanılır.

Genişletilmiş Doğrulama (EV) nedir?

Genişletilmiş doğrulama( EV) kurumsal kod imzalama sertifikaları olarak da bilinen sertifikalar, ziyaretçilere maksimum düzeyde güven sağlar ve ayrıca CA'nın doğrulamak için en fazla çabayı göstermesini gerektirir. CA/Tarayıcı Forumu tarafından belirlenen yönergelere göre, bir EV sertifikası vermek için ek belgeler sağlanmalıdır (bkz. SSL.com'un EV gereksinimleri). OV'de olduğu gibi EV, sertifikanın kendisinde şirket adını listeler. EV sertifikaları bireylere değil, yalnızca işletmelere ve diğer kayıtlı kuruluşlara verilebilir.

An EV kod imzalama sertifikası Windows 10 sürücülerini imzalamak için gereklidir ve anında SmartScreen itibar artışı sağlar. Hangi kod imzalama sertifikasına ihtiyacınız olduğundan emin değilseniz, lütfen okuyun bu SSS.

SSL.com EV Kod İmzalama sertifikalar, kodunuzu yetkisiz kurcalamaya karşı korumaya yardımcı olur ve en yüksek düzeyde doğrulama ile taviz verir ve en az düzeyde kullanılabilir. Yılda $ 249. Ayrıca şunları da yapabilirsiniz EV Kod İmzalama sertifikanızı geniş ölçekte kullanın eSigner kullanarak bulutta. Otomatik seçeneği ile eSigner, kurumsal kod imzalama için uygundur.

ŞİMDİ SİPARİŞ VER

Peki, hangi kod imzalama sertifikasını satın almalısınız? Kısa cevap, EV kod imzalama sertifikalarının daha pahalı olduğu, ancak daha yüksek bir başlangıç ​​Microsoft SmartScreen itibar düzeyi sunduğu ve gereklidir 10 sürücülerini imzalamak için.

Daha fazlasını öğrenmek istiyorsanız, aşağıdakileri öğrenmek için okumaya devam edin:

Özet Tablosu
  EV OV
Windows 10 Sürücülerini İmzala
Windows-10 öncesi sürücüleri imzala
Anında Microsoft SmartScreen Saygınlığı
USB Token veya Bulut İmzalama Hizmeti ile İki Faktörlü Kimlik Doğrulama
Kayıtlı İşletmesi Olmayan Bireylerin Kullanabileceği
Büyük Yazılım Platformlarında Güvenilir

10 Windows Sürücüleri

  • Windows 10 sürücüleri geliştiriyorsanız, bir EV kodu imzalama sertifikasına ihtiyacınız vardır.
    • Windows 10 çekirdek modu sürücüleri Microsoft'un Dev Portalı tarafından imzalanmalıdır ve bir EV kod imzalama sertifikası gereklidir Windows Donanım Geliştirme Merkezi gösterge tablosu hesabı oluşturmak için. Lütfen oku bu nasıl yapılır kaydolma hakkında bilgi için.
    • Microsoft'a göre belgeleme, hem çekirdek hem de kullanıcı modu sürücü gönderimlerinin geçerli bir EV kodu imzalama sertifikası olması gerekir.
  • Bir OV sertifikası, Windows 10'dan önceki Windows sürümleri için sürücüleri imzalamak için kullanılabilir. Lütfen Microsoft'a bakın Sürücü İmzalama Politikası Windows'un tüm sürümleri için imzalama gereksinimleri hakkında ayrıntılar için.
Bir OV sertifikası, Windows 10'dan önceki Windows sürümleri için sürücüleri imzalamak için kullanılabilir.
Bunun kullanıcılarınıza olmasına izin vermeyin!
 

Microsoft SmartScreen İtibar

Microsoft'a göre SSSitibara dayalı SmartScreen filtresi, “indirdiğiniz dosyaları Internet Explorer kullanan birçok kişi tarafından iyi bilinen ve indirilen dosyaların listesine göre kontrol eder. İndirmekte olduğunuz dosya bu listede değilse SmartScreen sizi uyaracaktır. "

SmartScreen itibarını kazanmak için kodunuzu imzalamak gerekmez, ancak EV imzalı kodun ekstra güven düzeyi, geliştiricilerin bu engeli tamamen atlamasına olanak tanır:

  • EV kod imzalama sertifikası, Microsoft SmartScreen ile anında ün kazanır, bu nedenle kullanıcılarınız asla Windows'ta bir SmartScreen uyarısını tıklamak zorunda kalmaz.
  • Bir OV sertifikası ile SmartScreen itibarının organik olarak oluşturulması gerekir, Kullanıcılar dosyalarınızı indirip yüklerken. SmartScreen uyarıları, yeterli yazılım Windows kullanıcıları arasında SmartScreen'in "iyi biliniyor" olarak görüntülemesi için yeterince popüler hale gelene kadar gerçekleşebilir.
Ne yazık ki Microsoft, SmartScreen uyarılarını ortadan kaldıracak yeterli karşıdan yüklemeleri neyin oluşturduğuna dair yönergeler yayınlamamaktadır. Microsoft ayrıca belirtilen geçmişte bu imzalama kodu, "uygulamalarınızın itibarını oluşturmaya ve korumaya yardımcı olmak için izleyebileceğiniz" bir "en iyi uygulama" idi.

Kimlik Doğrulama ve Anahtar Depolama

  • 1 Haziran 2023'ten itibaren hem EV hem de OV kod imzalama sertifikaları için iki faktörlü kimlik doğrulama gerekir. İmzalamadan önce bilgisayarınıza eklenmesi veya SSL.com'unki gibi bir bulut imzalama hizmetine kaydolması gereken şifreli bir USB donanım belirteci ile gönderilebilirler. e-imzacı.
  • Bu yeni politika, Sertifika Yetkilisi/Tarayıcı (CA/B) Forumu ile uyumludur. yeni anahtar depolama gereksinimleri kod imzalama anahtarlarının güvenliğini artırmak için. Önceki kural, OV ve IV kod imzalama sertifikalarının internetten indirilebilir dosyalar olarak verilmesine izin veriyordu. Yeni gereksinimler, sertifikayı ve özel anahtarı depolamak için yalnızca şifrelenmiş USB belirteçlerinin veya bulut tabanlı FIPS uyumlu donanım araçlarının kullanımına izin verdiğinden, kod imzalama anahtarlarının kötü niyetli aktörler tarafından çalınması ve kötüye kullanılması vakalarının büyük ölçüde azalması beklenmektedir.

Doğrulama Gereksinimleri

  • EV sertifikaları işletme, kar amacı gütmeyen kuruluş veya hükümet gibi kayıtlı ve doğrulanabilir bir kuruluşa verilmelidir. Doğrudan bireylere verilemez, ancak tek mülkiyetli olarak kayıtlı bir işletmeye verilebilir. EV sertifikaları için doğrulama gereklilikleri bu SSS.
  • OV sertifikaları doğrudan bireye verilebilir or organizasyon. Bir kişiye verildiğinde, bu tür sertifikalara teknik olarak Bireysel Doğrulama (IV). Lütfen oku bu SSS OV / IV sertifikaları için doğrulama gerekliliklerinin tüm ayrıntıları için.

Desteklenen Platformlar

  • SSL.com'un EV ve OV kod imzalama sertifikalarının her ikisi de aynı büyük platformlarda güvenilmektedir:
    • Microsoft Kimlik Doğrulama Kodu (32 ve 64 bit Windows dosyaları ve uygulamaları)
    • Microsoft VBA'sı (Uygulamalar için Visual Basic)
    • Java
    • Adobe AIR
    • macOS*
* Apple tarafından verilen Apple Developer ID sertifikaları, yazılımı macOS uygulama mağazası aracılığıyla dağıtmak ve yazılım yüklemesi için macOS'un varsayılan Gatekeeper ayarlarını (gerekirse kullanıcılar tarafından geçersiz kılınabilir) karşılamak için gereklidir. Ancak, SSL.com kod imzalama sertifikaları Mayıs ayı macOS'ta profiller ve politikalar gibi dosyaları imzalamak için kullanılabilir. Ayrıca, jailbreak yapılmamış iOS cihazlarındaki tüm uygulamalar şart Apple tarafından verilen bir sertifika ile imzalanmalıdır.

Kod İmzalama Sertifikalarını Sipariş Etme ve Yükleme

SSL.com'u seçtiğiniz için teşekkür ederiz! Herhangi bir sorunuz varsa, lütfen bize e-posta ile ulaşın. Support@SSL.com, aramak 1-877-SSL-SECUREveya bu sayfanın sağ alt kısmındaki sohbet bağlantısını tıklamanız yeterlidir.

SSL.com'un Bültenine abone olun

SSL.com'dan yeni makaleleri ve güncellemeleri kaçırmayın

Haberdar Olun ve Güvende Kalın

SSL.com Siber güvenlik alanında küresel bir lider olan PKI ve dijital sertifikalar. En son sektör haberlerini, ipuçlarını ve ürün duyurularını almak için kaydolun SSL.com.

Geri bildiriminizi almak isteriz

Anketimize katılın ve son satın alma işleminizle ilgili düşüncelerinizi bize bildirin.