Certum Cloud EV CODE Signing certifikát
Certifikát Certum Cloud EV CODE Signing je najdôveryhodnejší CODE certifikát od certifikačnej autority Certum. Vďaka bezpečnému umiestneniu kľúčov v cloude nie je nutné mať fyzický token alebo čipovú kartu s kľúčmi u počítača. Ponúka komfortné podpisovanie kódu odkiaľkoľvek s prístupom k internetu pomocou aplikácií SimplySign.
Popularitu si EV Code Signing certifikáty získali predovšetkým vďaka možnosti "preskakovať" filter Microsoft SmartScreen, ktorý zobrazuje varovanie. Spoločnosť Microsoft však túto výhodu vo svojich aktualizáciách v roku 2026 zrušila a certifikáty už nezaručujú okamžité odstránenie varovania. EV Code Signing certifikáty sú podmienkou pre podpisovanie ovládačov (kernel-mode drivers) a systémových komponentov pre Microsoft Windows. Sú určené pre vývojárov hardvéru, systémového softvéru alebo pre organizácie, ktoré vyžadujú najvyšší štandard validácie spoločnosti.
- Code Signing uložený v cloude
- ľahké podpisovanie so SignTool, funguje s ClickOnce
- dôveryhodná európska certifikačná autorita
- ponúkame aj štandardné Certum Cloud CODE Signing
Podpisovanie s Certum EV Code Sign Cloud
Podpisovanie súborov sa vykonáva na pracovnej stanici (PC, Mac) pomocou nainštalovanej aplikácie SimplySign Desktop, ktorá emuluje čítačku kariet s fyzickou kryptokartou a zároveň bezpečne prepája všetko s certifikátom uloženým v cloude. Pre operačný systém je Code Signing certifikát inštalovaný lokálne. Pripojenie prebieha cez mobilnú aplikáciu SimplySign, ktorá generuje dynamický číselný token. Ide o štandardnú TOTP aplikáciu (funkčne podobnú napríklad Google Authenticator). Po zadaní tokenu do SimplySign Desktop je možné aktívne podpisovať kód po dobu 2 hodín. Tento dvojhodinový interval slúži z bezpečnostných dôvodov. Zadanie novej aktivácie predlžuje interval o ďalšie 2 hodiny. Na stanici je potom možné podpisovať súbory pomocou Microsoft SignTool ako zvyčajne. Aplikácie SimplySign a SimplySign Desktop sú dostupné zdarma.
Záujemcom o Cloud Code odporúčame prečítať si podrobnú nápovedu.
Certum Cloud EV CODE Signing certifikát je populárny EV Code SSL certifikát.
Preskúmajte našu ďalšiu ponuku CODE certifikátov → CODE Signing certifikáty.
Upozorňujeme, že EV Code certifikáty nie je možné vydať pre spoločnosti s virtuálnou adresou!
Ceny
Cena zahŕňa: získanie SSL certifikátu, základná technická podpora k objednávke
Viac-ročné - konečná viacročná cena je uvedená v zátvorke.
Na základe nových štandardov sa certifikáty CODE vydávajú s maximálnou platnosťou 460 dní. Pre viacročné certifikáty CODE bude potrebné jedno alebo viac PREVYDANÍ na využitie celého obdobia (REISSUE).
Platby - prijímame platby kartou, PayPal a bankovým prevodom.
Vlastnosti a výhody certifikátov Certum Cloud EV CODE Signing
Bezpečnosť aplikácie
Code Signing Certificate udržuje integritu kódu a zabraňuje zneužitiu názvu vašej spoločnosti k šíreniu falšovaného softvéru či k úprave kódu.
Podpora distribúcie
Podpísané aplikácie pomáhajú zvýšiť počet stiahnutí a výnosy z predaja. Vyššia dôvera pomáha rozširovať distribučné kanály pre váš softvér.
Dôvera zákazníkov
Podpísaný softvér chráni zákazníkov pred malwarom a inými škodlivými hrozbami. Digitálny podpis chráni a uisťuje zákazníkov, že je zabezpečená integrita kódu, ktorý si stiahli, a že program je neporušený, nie je poškodený ani nijako pozmenený. Zvýšená dôvera podporuje lepšie vnímanie aplikácie používateľom.
Autenticita
Po stiahnutí má používateľ istotu, že získaný kód skutočne pochádza od vás ako vydavateľa, čo zaisťuje reputáciu spoločnosti. CODE certifikáty umožňujú zákazníkom identifikovať autora digitálne podpísaného kódu, pričom sa ubezpečujú, že program pochádza od očakávanej spoločnosti.
Bezproblémová integrácia
Ponúkané certifikáty Code Signing je možné bez problémov použiť pre operačné systémy Windows, MacOS a iOS. Všetky certifikačné autority spolupracujú so spoločnosťami ako Microsoft alebo Apple a riadia sa ich odporúčaniami a zásadami pre vydávanie certifikátov podľa CA/Browser fóra.
30-dňová záruka vrátenia peňazí
Zákaznícka skúsenosť je pre nás prvou a prvoradou prioritou. Vybraný SSL certifikát nie je vhodný pre vaše potreby? Chcete ešte jeden? Alebo len chcete zrušiť objednávku? Všetkým našim zákazníkom ponúkame 30-dňovú záruku vrátenia peňazí. Pozrite si naše Pravidlá vrátenia peňazí sa dozviete viac.
SSLmentor odporúča
Certum Extended Validation Cloud CODE certifikát je najdôveryhodnejší certifikát od CA Certum pre podpisovanie softvéru. Je vhodný pre spoločnosti vyvíjajúce pre Windows OS, kde sú vyžadované vysoké nároky na dôveru.
Viac informácií o Certum Cloud EV CODE Signing
Čo by ste mali vedieť pred zadaním objednávky.
EV CODE certifikát
Overení zahŕňa dôsledné preverenie žiadateľa
EV certifikáty sú najdôveryhodnejšie certifikáty, a z tohto dôvodu validačný tím veľmi starostlivo a dôsledne preveruje žiadateľov o certifikát.
Požiadavky a proces validácie
- Online overenie ADMIN kontaktu (doklad totožnosti a sken tváre).
Validácia prebieha pomocou Automatic identity verification. - Predloženie dokladu o registrácii firmy (napr. úplný zakladateľský dokument spoločnosti, oficiálny výpis alebo záznam zo štátneho registra).
Dokument musí obsahovať všetky údaje, ako je názov a adresa organizácie a informácie o osobách oprávnených ju zastupovať. Odporúčame uviesť aj DUNS číslo (ak je k dispozícii). - Predloženie dokladu o adrese (napr. účet za služby, ako je voda, plyn, elektrina alebo účet za telekomunikačné služby pevnej linky).
Bez platného dokladu o adrese nie je možné certifikát EV Code vydať. Virtuálne adresy spoločností nie sú akceptované. - Predloženie podpísaného splnomocnenia (ak ADMIN kontakt nie je generálnym riaditeľom).
- Akákoľvek ďalšia komunikácia s validačným tímom, ak bude vyžadovaná.
Viac informácií o overovaní certifikátov CODE nájdete na support.certum.eu: Code Signing - required documents.
Poznámka i: V niektorých prípadoch certifikačná autorita kontaktuje žiadateľa, aby objasnila polohu alebo poskytla informácie o účele, na ktorý bude certifikát CODE použitý. Na tieto otázky by sa malo vždy odpovedať čo najskôr.
Poznámka ii: Pri žiadosti o certifikát CODE odporúčame kontrolovať aj priečinok so spamom, kde môžu niektoré e-maily skončiť.
Ako dlho trvá získanie certifikátu Certum Cloud EV CODE Signing
Certifikačná autorita vykonáva dôsledné preverenie spoločnosti
Overenie spoločnosti sa vykonáva v súlade s prísnymi pokynmi CA/Browser fóra a zahŕňa prísny proces overovania spoločnosti verejnou certifikačnou autoritou.
Ak má certifikačná autorita dostatočnú dokumentáciu a sú vykonané všetky telefonické overenia, vydanie certifikátu trvá 3 až 10+ dní.
Obnovenie certifikátu (RENEW)
Certum Cloud EV CODE Signing certifikát je nutné obnoviť pred vypršaním jeho platnosti
Odporúčame začať s obnovou SSL certifikátu, ktorého platnosť končí, cca. 30 dní pred expiráciou. Obnovenie CODE certifikátu je prakticky totožné ako žiadosť o nový, a preto nie je rýchlejšie. Ak potrebujete pokračovať v podpisovaní vášho softvéru, rozhodne si nenechávajte obnovenie na poslednú chvíľu.
Svoj certifikát Certum Cloud EV CODE Signing si u nás môžete obnoviť bez problémov, aj keď ste si ho pôvodne objednali od iného dodávateľa. Vždy máme lepšie ceny ako certifikačná autorita!
Microsoft SmartScreen
Bezpečnost v ekosystéme Windows
Na jar roku 2024 spoločnosť Microsoft oznámila plán hodnotiť EV Code certifikáty rovnakým spôsobom ako bežné Code certifikáty. To znamená, že EV Code certifikáty už nebudú automaticky „preskakovať“ filter SmartScreen, ale budú si musieť budovať reputáciu pod kontrolou Microsoftu. Tieto zmeny sa začali prejavovať po aktualizáciách od apríla 2026.
Poznámka: V bezpečnostných aktualizáciách v roku 2026 Microsoft postupne odstraňuje výhody EV kódu a certifikáty už nezaručujú okamžité odstránenie upozornení SmartScreen! V niektorých verziách operačného systému Windows EV Code certifikáty stále fungujú a automaticky „preskakujú“ SmartScreen. Odporúčame záujemcom o podpisovanie EV Code objednať certifikát na maximálne 1 rok.
Bližšie informácie nájdete Čo je Windows SmartScreen?
Time Stamping Server
Time Stamp Server & Stamping Protocols pro Code Signing
RFC3161 compliant Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Často kladené otázky
Koľko stojí mobilná aplikácia SimplySign a SimplySign Desktop?
Obe aplikácie sú na stiahnutie zadarmo.
Aký je rozdiel medzi aplikáciou SimplySign App a SimplySign Desktop?
Mobilná aplikácia SimplySign slúži na generovanie jednorazových overovacích kódov (TOTP), ktoré sú potrebné na autorizáciu prístupu v aplikácii SimplySign Desktop. SimplySign Desktop nadviaže zabezpečené pripojenie ku cloudovej službe, kde je bezpečne uložený váš certifikát na podpis kódu a súkromný kľúč.
Môžem mať certifikát pripojený neustále?
Nie, to nie je možné. SimplySign Desktop udržiava aktívnu zabezpečenú reláciu až po dobu dvoch hodín. Ak potrebujete viac času, môžete sa kedykoľvek odhlásiť a znova prihlásiť a začať novú dvojhodinovú reláciu.
Koľkokrát môžem certifikát CODE použiť?
Každý certifikát možno použiť až na 5 000 podpisov mesačne. Ak sa tento limit prekročí, certifikačná autorita vás môže kontaktovať a dočasne certifikát pozastaviť až do ďalšieho mesačného obdobia.
Sú s tým spojené nejaké ďalšie náklady?
Nie. Cena, ktorú platíte, zahŕňa celú dobu platnosti certifikátu. Certifikačnej autorite sa neplatia žiadne ďalšie poplatky.
Môžem certifikát získať, ak má moja spoločnosť sídlo mimo EÚ?
Áno. Certifikáty sa vydávajú žiadateľom na celom svete. Pri spoločnostiach mimo EÚ, USA alebo Kanady môže certifikačná autorita požiadať o ďalšie doklady a overenie môže trvať dlhšie, pretože oficiálne záznamy o spoločnosti nie sú vždy verejne dostupné.
Čo budem potrebovať na dokončenie overenia?
Budete potrebovať platný štátom vydaný doklad totožnosti s fotografiou. Ďalej budete potrebovať oficiálny dokument potvrdzujúci právnu existenciu vašej spoločnosti a — ak žiadateľ nie je zákonným zástupcom spoločnosti — podpísané splnomocnenie. EV Code Signing navyše vyžaduje doklad o fyzickej adrese spoločnosti. Podrobné pokyny dostanete po objednaní.
Môžem získať certifikát EV Code Signing, ak moja spoločnosť využíva virtuálnu kanceláriu?
Nie. Certifikačná autorita počas overovacieho procesu vyžaduje doklad o fyzickej adrese sídla. Spoločnosti, ktoré pôsobia výhradne z virtuálnej kancelárie, nemôžu certifikát EV Code Signing získať.
Nemáme faktúru za energie.
Doklad o adrese sídla vašej spoločnosti je povinnou súčasťou overovacieho procesu. Ak nemôžete predložiť faktúru za energie, certifikačná autorita môže vašu žiadosť posúdiť individuálne a vyžiadať si alternatívne doklady. Schválenie však nie je zaručené a certifikát nemusí byť vydaný, ak adresu nemožno overiť k spokojnosti certifikačnej autority.
Ktoré doklady sú podporované pre automatické overenie totožnosti (Automatic Identity Verification)?
Automatické overenie totožnosti podporuje doklady totožnosti z viac ako 180 krajín. V závislosti od vašej krajiny môžete svoju totožnosť overiť pomocou občianskeho preukazu, vodičského preukazu alebo cestovného pasu. Doklad musí byť platný a nesmie byť po platnosti.
Ak chcete zistiť, ktoré doklady sa vo vašej krajine uznávajú, pozrite si prosím What documents are supported?.
Ako funguje overenie telefónom?
Certifikačná autorita Certum nevykonáva spätné overenie volaním na existujúce telefónne číslo. Nemusíte preto mať pre overovací proces verejne uvedené ani už existujúce telefónne číslo.
Prečo musí byť žiadateľ o certifikát CODE overený?
Certifikačná autorita (CA) musí pred vydaním certifikátu na podpis kódu overiť totožnosť každého žiadateľa. Toto overenie sa riadi odvetvovými požiadavkami stanovenými združením CA/Browser Forum, ako aj vlastnými bezpečnostnými zásadami certifikačnej autority. Akýkoľvek nesprávne vydaný certifikát by mohol narušiť dôveru vloženú do certifikačnej autority, a preto sa každá žiadosť starostlivo posudzuje.
Tento proces zaisťuje digitálnu dôveru. Nejde len o „papierový certifikát“ z krátkeho kurzu, ale o celosvetovo uznávaný bezpečnostný štandard. Aby ste predišli zdržaniu, predložte prosím všetky požadované doklady a riaďte sa pokynmi overovacieho tímu.
Ako dlho overovací proces trvá a kedy môžem začať podpisovať?
Kontrola dokladov a overenie totožnosti zvyčajne trvá 2–4 pracovné dni po tom, čo certifikačná autorita dostane všetky požadované doklady. Upozorňujeme, že neexistuje zaručený čas spracovania (ETA), pretože každá objednávka sa starostlivo posudzuje v niekoľkých overovacích krokoch.
Čas potrebný na dokončenie procesu závisí od rýchlosti odpovedí žiadateľa, kvality predložených dokladov a vyťaženia certifikačnej autority, ktorá musí všetko dôkladne overiť. Hneď ako je certifikát vydaný, môžete okamžite začať podpisovať.
Môžem certifikát používať na viacerých počítačoch?
Áno. SimplySign Desktop možno nainštalovať na viacero počítačov. Po prihlásení a dokončení dvojfaktorového overenia môžete rovnaký cloudový certifikát používať na akomkoľvek autorizovanom zariadení.
Potrebujem USB token?
Nie. Súkromný kľúč je bezpečne uložený v cloudovej infraštruktúre spoločnosti Certum, takže nie je potrebný žiadny USB token ani hardvérový bezpečnostný kľúč.
Môžem získať alebo exportovať súbor PFX?
Export certifikátu ako súboru PFX už nie je podporovaný z dôvodu aktuálnych požiadaviek združenia CA/Browser Forum a moderných bezpečnostných štandardov.
Môžem svoj certifikát presunúť do Azure Key Vault alebo Google Cloud HSM?
Nie. Súkromný kľúč zostáva bezpečne uložený v cloudovej infraštruktúre spoločnosti Certum a nemožno ho exportovať ani preniesť do HSM služieb tretích strán, ako sú Azure Key Vault alebo Google Cloud HSM.
Môžem certifikát používať v GitHub Actions alebo iných CI/CD pipelinách?
V súčasnosti nie. Certum plánuje podporu CI/CD v budúcnosti, ale dátum vydania zatiaľ nebol oznámený.
Čo sa stane, keď si vymením počítač?
Stačí nainštalovať SimplySign Desktop na nový počítač a znova sa prihlásiť. Keďže je certifikát bezpečne uložený v cloude, nie je viazaný na konkrétny počítač.
Potrebujem na získanie a používanie certifikátu smartfón?
Áno. Na používanie bezplatnej mobilnej aplikácie SimplySign je potrebný smartfón. Odporúčame tiež vykonať online overenie totožnosti na smartfóne, pretože fotoaparát telefónu zvyčajne poskytuje spoľahlivejšie overenie než bežná webová kamera.
Čo ak stratím telefón alebo si zaobstarám nový?
Ak stratíte svoj mobilný telefón alebo ho vymeníte za nové zariadenie, budete musieť znova získať prístup k svojmu účtu SimplySign. Žiadosť môžete podať z podrobností svojej objednávky v ovládacom paneli (Control Panel). Po posúdení vašej žiadosti vám zašleme nový aktivačný odkaz SimplySign.
