Certum Cloud CODE Signing certifikát
Certum Code Signing in the Cloud je podpisový certifikát umiestnený do bezpečného úložiska, podpisovanie prebieha pomocou aplikácií Simply Sign. Ide o firemný CODE certifikát (OV - Organization Validation) pomocou ktorého môžu zákazníci identifikovať autora podpísaného kódu a mať istotu získania originálneho, dôveryhodného softvéru. Podpísaná aplikácia je chránená proti zmene kódu počas distribúcie k užívateľom po sieti internet. Je teda potvrdená integrita obsahu, v opačnom prípade by bol softvér označený za nedôveryhodný. Certifikát Standard Code Signing je základným nástrojom pre vydavateľa aplikácií, programátorov a vývojárov umožňujúcich digitálne podpisovanie kódu a softvérových súborov. Je kompatibilný s technológiou Java Code Signing a Microsoft Authenticode.
- Code Signing uložený v cloude
- ľahké podpisovanie so SignTool, funguje s ClickOnce
- dôveryhodná európska certifikačná autorita
- najobľúbenejšie Code Signing certifikát
Podpisovanie s Certum Code Sign Cloud
Podpisovanie súborov sa vykonáva na pracovnej stanici (PC, Mac) pomocou nainštalovanej aplikácie SimplySign Desktop, ktorá emuluje čítačku kariet s fyzickou kryptokartou a zároveň bezpečne prepája všetko s certifikátom uloženým v cloude. Pre operačný systém je Code Signing certifikát inštalovaný lokálne. Pripojenie prebieha cez mobilnú aplikáciu SimplySign, ktorá generuje dynamický číselný token. Ide o štandardnú TOTP aplikáciu (funkčne podobnú napríklad Google Authenticator). Po zadaní tokenu do SimplySign Desktop je možné aktívne podpisovať kód po dobu 2 hodín. Tento dvojhodinový interval slúži z bezpečnostných dôvodov. Zadanie novej aktivácie predlžuje interval o ďalšie 2 hodiny. Na stanici je potom možné podpisovať súbory pomocou Microsoft SignTool ako zvyčajne. Aplikácie SimplySign a SimplySign Desktop sú dostupné zdarma.
Záujemcom o Code odporúčame prečítať si podrobnú nápovedu.
Certum Cloud CODE Signing certifikát je populárny EV Code SSL certifikát.
Preskúmajte našu ďalšiu ponuku CODE certifikátov → CODE Signing certifikáty.
Ceny
Cena zahŕňa: získanie SSL certifikátu, základná technická podpora k objednávke
Viac-ročné - konečná viacročná cena je uvedená v zátvorke.
Na základe nových štandardov sa certifikáty CODE vydávajú s maximálnou platnosťou 460 dní. Pre viacročné certifikáty CODE bude potrebné jedno alebo viac PREVYDANÍ na využitie celého obdobia (REISSUE).
Platby - prijímame platby kartou, PayPal a bankovým prevodom.
Vlastnosti a výhody certifikátov Certum Cloud CODE Signing
Bezpečnosť aplikácie
Code Signing Certificate udržuje integritu kódu a zabraňuje zneužitiu názvu vašej spoločnosti k šíreniu falšovaného softvéru či k úprave kódu.
Podpora distribúcie
Podpísané aplikácie pomáhajú zvýšiť počet stiahnutí a výnosy z predaja. Vyššia dôvera pomáha rozširovať distribučné kanály pre váš softvér.
Dôvera zákazníkov
Podpísaný softvér chráni zákazníkov pred malwarom a inými škodlivými hrozbami. Digitálny podpis chráni a uisťuje zákazníkov, že je zabezpečená integrita kódu, ktorý si stiahli, a že program je neporušený, nie je poškodený ani nijako pozmenený. Zvýšená dôvera podporuje lepšie vnímanie aplikácie používateľom.
Autenticita
Po stiahnutí má používateľ istotu, že získaný kód skutočne pochádza od vás ako vydavateľa, čo zaisťuje reputáciu spoločnosti. CODE certifikáty umožňujú zákazníkom identifikovať autora digitálne podpísaného kódu, pričom sa ubezpečujú, že program pochádza od očakávanej spoločnosti.
Bezproblémová integrácia
Ponúkané certifikáty Code Signing je možné bez problémov použiť pre operačné systémy Windows, MacOS a iOS. Všetky certifikačné autority spolupracujú so spoločnosťami ako Microsoft alebo Apple a riadia sa ich odporúčaniami a zásadami pre vydávanie certifikátov podľa CA/Browser fóra.
30-dňová záruka vrátenia peňazí
Zákaznícka skúsenosť je pre nás prvou a prvoradou prioritou. Vybraný SSL certifikát nie je vhodný pre vaše potreby? Chcete ešte jeden? Alebo len chcete zrušiť objednávku? Všetkým našim zákazníkom ponúkame 30-dňovú záruku vrátenia peňazí. Pozrite si naše Pravidlá vrátenia peňazí sa dozviete viac.
SSLmentor odporúča
Certifikát Certum Code Signing in the Cloud je ideálny pre vývojárov za veľmi výhodnú cenu od európskej certifikačnej autority. Certifikát nevyžaduje zakúpenie bezpečného tokenu pre umiestnenie kľúčov.
Viac informácií o Certum Cloud CODE Signing
Čo by ste mali vedieť pred zadaním objednávky.
Firemný CODE certifikát
Autorita musí overit identitu organizácie
Validácia žiadateľa o kódový certifikát sa vykonáva na základe firemných validačných štandardov OV (Organization Validation). Certifikačná autorita najskôr overí existenciu firmy a adresu, najčastejšie v obchodnom registri.
Požiadavky a proces validácie
- Online overenie ADMIN kontaktu (doklad totožnosti a sken tváre).
Validácia prebieha pomocou Automatic identity verification. - Predloženie dokladu o registrácii firmy (napr. úplný zakladateľský dokument spoločnosti, oficiálny výpis alebo záznam zo štátneho registra).
Dokument musí obsahovať všetky údaje, ako je názov a adresa organizácie a informácie o osobách oprávnených ju zastupovať. Odporúčame uviesť aj DUNS číslo (ak je k dispozícii). - Predloženie podpísaného splnomocnenia (ak ADMIN kontakt nie je CEO).
- Akákoľvek ďalšia komunikácia s validačným tímom, ak bude vyžadovaná.
Viac informácií o overovaní certifikátov CODE nájdete na support.certum.eu: Code Signing - required documents.
Poznámka i: V niektorých prípadoch certifikačná autorita kontaktuje žiadateľa, aby objasnila polohu alebo poskytla informácie o účele, na ktorý bude certifikát CODE použitý. Na tieto otázky by sa malo vždy odpovedať čo najskôr.
Poznámka ii: Pri žiadosti o certifikát CODE odporúčame kontrolovať aj priečinok so spamom, kde môžu niektoré e-maily skončiť.
Ako dlho trvá získanie certifikátu Certum Cloud CODE Signing
Certifikačná autorita vykonáva základné firemné overenie
Certifikačná autorita overuje právnu identitu organizácie. Ak má certifikačná autorita dostatočnú dokumentáciu a prebehne telefonické overenie, vydanie certifikátu trvá 3 až 5+ dní. Ak autorita nemôže potvrdiť právnu, prevádzkovú a fyzickú existenciu spoločnosti, čas overenia sa predlžuje.
Obnovenie certifikátu (RENEW)
Certum Cloud CODE Signing certifikát je nutné obnoviť pred vypršaním jeho platnosti
Odporúčame začať s obnovou SSL certifikátu, ktorého platnosť končí, cca. 30 dní pred expiráciou. Obnovenie CODE certifikátu je prakticky totožné ako žiadosť o nový, a preto nie je rýchlejšie. Ak potrebujete pokračovať v podpisovaní vášho softvéru, rozhodne si nenechávajte obnovenie na poslednú chvíľu.
Svoj certifikát Certum Cloud CODE Signing si u nás môžete obnoviť bez problémov, aj keď ste si ho pôvodne objednali od iného dodávateľa. Vždy máme lepšie ceny ako certifikačná autorita!
Microsoft SmartScreen
Bezpečnost v ekosystéme Windows
Pomocou štandardného certifikátu Code Signing si vývojár musí vybudovať reputáciu, aby sa vyhol varovnej SmartScreen obrazovke. Po vybudovaní reputácie je možné nové verzie aplikácie podpísať rovnakým certifikátom a zachovať si rovnakú reputáciu. Je však potrebné pred expiráciou obnoviť CODE certifikát. SmartScreen nespája obnovený certifikát s certifikátom, ktorého platnosť vypršala. To znamená, že reputáciu je potrebné prebudovať pri každom novom CODE Signing certifikáte.
Bližšie informácie nájdete Čo je Windows SmartScreen?
Time Stamping Server
Time Stamp Server & Stamping Protocols pro Code Signing
RFC3161 compliant Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Často kladené otázky
Koľko stojí mobilná aplikácia SimplySign a SimplySign Desktop?
Obe aplikácie sú na stiahnutie zadarmo.
Aký je rozdiel medzi aplikáciou SimplySign App a SimplySign Desktop?
Mobilná aplikácia SimplySign slúži na generovanie jednorazových overovacích kódov (TOTP), ktoré sú potrebné na autorizáciu prístupu v aplikácii SimplySign Desktop. SimplySign Desktop nadviaže zabezpečené pripojenie ku cloudovej službe, kde je bezpečne uložený váš certifikát na podpis kódu a súkromný kľúč.
Môžem mať certifikát pripojený neustále?
Nie, to nie je možné. SimplySign Desktop udržiava aktívnu zabezpečenú reláciu až po dobu dvoch hodín. Ak potrebujete viac času, môžete sa kedykoľvek odhlásiť a znova prihlásiť a začať novú dvojhodinovú reláciu.
Koľkokrát môžem certifikát CODE použiť?
Každý certifikát možno použiť až na 5 000 podpisov mesačne. Ak sa tento limit prekročí, certifikačná autorita vás môže kontaktovať a dočasne certifikát pozastaviť až do ďalšieho mesačného obdobia.
Sú s tým spojené nejaké ďalšie náklady?
Nie. Cena, ktorú platíte, zahŕňa celú dobu platnosti certifikátu. Certifikačnej autorite sa neplatia žiadne ďalšie poplatky.
Môžem certifikát získať, ak má moja spoločnosť sídlo mimo EÚ?
Áno. Certifikáty sa vydávajú žiadateľom na celom svete. Pri spoločnostiach mimo EÚ, USA alebo Kanady môže certifikačná autorita požiadať o ďalšie doklady a overenie môže trvať dlhšie, pretože oficiálne záznamy o spoločnosti nie sú vždy verejne dostupné.
Naša spoločnosť nie je softvérová firma. Môžeme napriek tomu získať certifikát na podpis kódu?
Áno. Certifikáty na podpis kódu nie sú obmedzené na softvérové alebo IT spoločnosti. Získať ich môže akákoľvek organizácia, ak úspešne dokončí požadovaný overovací proces.
Čo budem potrebovať na dokončenie overenia?
Budete potrebovať platný štátom vydaný doklad totožnosti s fotografiou. Ďalej budete potrebovať oficiálny dokument potvrdzujúci právnu existenciu vašej spoločnosti a — ak žiadateľ nie je zákonným zástupcom spoločnosti — podpísané splnomocnenie. Podrobné pokyny dostanete po objednaní.
Je overovací proces zložitý?
Vo väčšine prípadov nie. Overovací proces zvyčajne pozostáva z dvoch krokov: overenie totožnosti žiadateľa o certifikát (Admin Contact) prostredníctvom online overenia a predloženie oficiálnej dokumentácie potvrdzujúcej právnu existenciu spoločnosti. Ak certifikačná autorita dokáže vašu spoločnosť overiť pomocou oficiálneho obchodného registra alebo dokladov, ktoré predložíte, certifikát sa zvyčajne vydá bez akýchkoľvek komplikácií. V niektorých krajinách však oficiálne záznamy o spoločnosti nie sú verejne dostupné alebo je pre certifikačnú autoritu ťažké dostupné doklady posúdiť. V takých prípadoch môže certifikačná autorita požiadať o ďalšiu dokumentáciu, čo môže overovací proces predĺžiť.
Čo ak Admin Contact nie je majiteľom ani konateľom spoločnosti?
Ak Admin Contact nie je zákonným zástupcom spoločnosti, certifikačná autorita vyžaduje podpísané splnomocnenie (POA) oprávňujúce túto osobu konať v mene spoločnosti počas overovacieho procesu. Oficiálny formulár POA pripraví certifikačná autorita a poskytne sa na požiadanie.
Ktoré online databázy certifikačná autorita používa na overovanie spoločností?
Certifikačná autorita overuje právnu existenciu spoločností pomocou oficiálnych štátnych obchodných registrov a ďalších dôveryhodných overovacích zdrojov. Keďže sa dostupné zdroje v jednotlivých krajinách líšia, Certum zverejňuje oficiálny zoznam podporovaných zdrojov Organization Validation Sources.
Ak oficiálny obchodný register vašej krajiny nie je v zozname uvedený alebo nie je k dispozícii vhodný overovací zdroj, certifikačná autorita si zvyčajne vyžiada ďalšiu dokumentáciu, čo môže overovací proces predĺžiť.
Aktuálny zoznam podporovaných overovacích zdrojov nájdete tu: Organization Validation Sources
Ktoré doklady sú podporované pre automatické overenie totožnosti (Automatic Identity Verification)?
Automatické overenie totožnosti podporuje doklady totožnosti z viac ako 180 krajín. V závislosti od vašej krajiny môžete svoju totožnosť overiť pomocou občianskeho preukazu, vodičského preukazu alebo cestovného pasu. Doklad musí byť platný a nesmie byť po platnosti.
Ak chcete zistiť, ktoré doklady sa vo vašej krajine uznávajú, pozrite si prosím What documents are supported?.
Ako funguje overenie telefónom?
Certifikačná autorita Certum nevykonáva spätné overenie volaním na existujúce telefónne číslo. Nemusíte preto mať pre overovací proces verejne uvedené ani už existujúce telefónne číslo.
Prečo musí byť žiadateľ o certifikát CODE overený?
Certifikačná autorita (CA) musí pred vydaním certifikátu na podpis kódu overiť totožnosť každého žiadateľa. Toto overenie sa riadi odvetvovými požiadavkami stanovenými združením CA/Browser Forum, ako aj vlastnými bezpečnostnými zásadami certifikačnej autority. Akýkoľvek nesprávne vydaný certifikát by mohol narušiť dôveru vloženú do certifikačnej autority, a preto sa každá žiadosť starostlivo posudzuje.
Tento proces zaisťuje digitálnu dôveru. Nejde len o „papierový certifikát“ z krátkeho kurzu, ale o celosvetovo uznávaný bezpečnostný štandard. Aby ste predišli zdržaniu, predložte prosím všetky požadované doklady a riaďte sa pokynmi overovacieho tímu.
Ako dlho overovací proces trvá a kedy môžem začať podpisovať?
Kontrola dokladov a overenie totožnosti zvyčajne trvá 2–4 pracovné dni po tom, čo certifikačná autorita dostane všetky požadované doklady. Upozorňujeme, že neexistuje zaručený čas spracovania (ETA), pretože každá objednávka sa starostlivo posudzuje v niekoľkých overovacích krokoch.
Čas potrebný na dokončenie procesu závisí od rýchlosti odpovedí žiadateľa, kvality predložených dokladov a vyťaženia certifikačnej autority, ktorá musí všetko dôkladne overiť. Hneď ako je certifikát vydaný, môžete okamžite začať podpisovať.
Môžem certifikát používať na viacerých počítačoch?
Áno. SimplySign Desktop možno nainštalovať na viacero počítačov. Po prihlásení a dokončení dvojfaktorového overenia môžete rovnaký cloudový certifikát používať na akomkoľvek autorizovanom zariadení.
Potrebujem USB token?
Nie. Súkromný kľúč je bezpečne uložený v cloudovej infraštruktúre spoločnosti Certum, takže nie je potrebný žiadny USB token ani hardvérový bezpečnostný kľúč.
Môžem získať alebo exportovať súbor PFX?
Export certifikátu ako súboru PFX už nie je podporovaný z dôvodu aktuálnych požiadaviek združenia CA/Browser Forum a moderných bezpečnostných štandardov.
Môžem svoj certifikát presunúť do Azure Key Vault alebo Google Cloud HSM?
Nie. Súkromný kľúč zostáva bezpečne uložený v cloudovej infraštruktúre spoločnosti Certum a nemožno ho exportovať ani preniesť do HSM služieb tretích strán, ako sú Azure Key Vault alebo Google Cloud HSM.
Môžem certifikát používať v GitHub Actions alebo iných CI/CD pipelinách?
V súčasnosti nie. Certum plánuje podporu CI/CD v budúcnosti, ale dátum vydania zatiaľ nebol oznámený.
Čo sa stane, keď si vymením počítač?
Stačí nainštalovať SimplySign Desktop na nový počítač a znova sa prihlásiť. Keďže je certifikát bezpečne uložený v cloude, nie je viazaný na konkrétny počítač.
Potrebujem na získanie a používanie certifikátu smartfón?
Áno. Na používanie bezplatnej mobilnej aplikácie SimplySign je potrebný smartfón. Odporúčame tiež vykonať online overenie totožnosti na smartfóne, pretože fotoaparát telefónu zvyčajne poskytuje spoľahlivejšie overenie než bežná webová kamera.
Čo ak stratím telefón alebo si zaobstarám nový?
Ak stratíte svoj mobilný telefón alebo ho vymeníte za nové zariadenie, budete musieť znova získať prístup k svojmu účtu SimplySign. Žiadosť môžete podať z podrobností svojej objednávky v ovládacom paneli (Control Panel). Po posúdení vašej žiadosti vám zašleme nový aktivačný odkaz SimplySign.
