Certum Cloud CODE Signing Individual certifikát
V ére moderného "vibecodingu", kde AI nástroje umožňujú prakticky komukoľvek vytvoriť funkčnú aplikáciu, kreativita naráža na čoraz prísnejšie bariéry kladené operačnými systémami. Microsoft výrazne sprísňuje bezpečnosť v rámci Windows. Zatiaľ čo nepodpísaný spustiteľný EXE súbor v minulosti vyvolal varovanie, dnes mechanizmy ako Defender SmartScreen a najmä prísny Smart App Control vo Windows 11 robia jeho spustenie prakticky nemožným. Pre nezávislých vývojárov a hobby programátorov sa podpisovanie softvéru stáva nevyhnutnosťou. Je to jediný spôsob, ako si vybudovať digitálnu reputáciu, vyhnúť sa blokovaniu operačnými systémami a zabezpečiť, aby aplikácia nebola považovaná za hrozbu ihneď po stiahnutí.
Riešením je najdostupnejší Certum Individual Code Signing in the Cloud - podpisový certifikát uložený v bezpečnom cloudovom úložisku. Tento CODE certifikát za skvelú cenu má rovnaké vlastnosti ako firemný Certum Cloud CODE Signing certificate.
- odstránenie varovaní pred "neznámym vydavateľom", koniec okamžitého blokovania
- certifikát obsahuje osobné meno (CN/Organizácia), mesto, región a krajinu
- jednoduché podpisovanie softvéru pomocou nástroja Microsoft SignTool
- dôveryhodná európska certifikačná autorita
- pred objednaním si prečítajte nášho podrobného sprievodcu o SimplySign a podrobné FAQ
CODE Signing Certificate Individual Developer
Certifikát Certum Cloud CODE Signing Individual je určený výhradne pre individuálnych tvorcov softvéru a nemôže ho objednať firma (faktúra bude vystavená iba na meno a adresu, bez akýchkoľvek ďalších údajov). Je to najlacnejšie CODE podpisovanie pre osobné použitie. CODE certifikát je uložený v cloude a pomocou aplikácií SimplySign ponúka pohodlné podpisovanie softvéru odkiaľkoľvek s prístupom na internet. Aplikácia SimplySign a SimplySign Desktop sú k dispozícii bezplatne. Softvér Microsoft SignTool používaný na podpisovanie kódu je tiež zadarmo.
Certifikačná autorita musí pred vydaním CODE certifikátu overiť žiadateľa. Aké sú požiadavky na overenie?
- online overenie žiadateľa (fotografia dokladu totožnosti, sken tváre)
- potvrdenie adresy - predloženie účtu za elektrinu/plyn alebo internet
- predloženie dodatočných dokumentov podľa požiadaviek validačného tímu certifikačnej autority
Ceny
Cena zahŕňa: získanie SSL certifikátu, základná technická podpora k objednávke
Viac-ročné - konečná viacročná cena je uvedená v zátvorke.
Na základe nových štandardov sa certifikáty CODE vydávajú s maximálnou platnosťou 460 dní. Pre viacročné certifikáty CODE bude potrebné jedno alebo viac PREVYDANÍ na využitie celého obdobia (REISSUE).
Platby - prijímame platby kartou, PayPal a bankovým prevodom.
Vlastnosti a výhody certifikátov Certum Cloud CODE Signing Individual
Bezpečnosť aplikácie
Code Signing Certificate udržuje integritu kódu a zabraňuje zneužitiu názvu vašej spoločnosti k šíreniu falšovaného softvéru či k úprave kódu.
Podpora distribúcie
Podpísané aplikácie pomáhajú zvýšiť počet stiahnutí a výnosy z predaja. Vyššia dôvera pomáha rozširovať distribučné kanály pre váš softvér.
Dôvera zákazníkov
Podpísaný softvér chráni zákazníkov pred malwarom a inými škodlivými hrozbami. Digitálny podpis chráni a uisťuje zákazníkov, že je zabezpečená integrita kódu, ktorý si stiahli, a že program je neporušený, nie je poškodený ani nijako pozmenený. Zvýšená dôvera podporuje lepšie vnímanie aplikácie používateľom.
Autenticita
Po stiahnutí má používateľ istotu, že získaný kód skutočne pochádza od vás ako vydavateľa, čo zaisťuje reputáciu spoločnosti. CODE certifikáty umožňujú zákazníkom identifikovať autora digitálne podpísaného kódu, pričom sa ubezpečujú, že program pochádza od očakávanej spoločnosti.
Bezproblémová integrácia
Ponúkané certifikáty Code Signing je možné bez problémov použiť pre operačné systémy Windows, MacOS a iOS. Všetky certifikačné autority spolupracujú so spoločnosťami ako Microsoft alebo Apple a riadia sa ich odporúčaniami a zásadami pre vydávanie certifikátov podľa CA/Browser fóra.
30-dňová záruka vrátenia peňazí
Zákaznícka skúsenosť je pre nás prvou a prvoradou prioritou. Vybraný SSL certifikát nie je vhodný pre vaše potreby? Chcete ešte jeden? Alebo len chcete zrušiť objednávku? Všetkým našim zákazníkom ponúkame 30-dňovú záruku vrátenia peňazí. Pozrite si naše Pravidlá vrátenia peňazí sa dozviete viac.
SSLmentor odporúča
Certum INDIVIDUAL Code Signing in the Cloud je najdostupnejší CODE certifikát navrhnutý pre individuálnych vývojárov od kvalitnej európskej certifikačnej autority.
Viac informácií o Certum Cloud CODE Signing Individual
Čo by ste mali vedieť pred zadaním objednávky.
Individuálny CODE certifikát
Autorita musí overiť totožnosť osoby
Validácia žiadateľa o CODE certifikát sa vykonáva na základe validačných štandardov stanovených CA/B Fórom.
Požiadavky a proces validácie
- Online overenie kontaktu (doklad totožnosti a sken tváre).
Validácia sa vykonáva pomocou Automatické overenie totožnosti. - Potvrdenie adresy: účet za komunálne služby (plyn, elektrina, voda, telefón atď.) vystavený na odberateľa. Alebo nájomná zmluva — iba v prípade, ak adresa trvalého bydliska nie je uvedená na doklade totožnosti.
- Akákoľvek ďalšia komunikácia s validačným tímom, ak je to potrebné.
Viac informácií o overovaní CODE certifikátu nájdete na support.certum.eu: Code Signing - required documents.
Poznámka: Pri žiadosti o CODE certifikát odporúčame skontrolovať aj priečinok so spamom, kde môžu skončiť niektoré e-maily.
Ako dlho trvá získanie certifikátu Certum Cloud CODE Signing Individual
Certifikačná autorita vykonáva základné overenie
Doba vydania CODE certifikátu: 3+ pracovné dni
Doba vydania je priamo úmerná doručeniu potrebných dokumentov pre úspešnú validáciu.
Obnovenie certifikátu (RENEW)
Certum Cloud CODE Signing Individual certifikát je nutné obnoviť pred vypršaním jeho platnosti
Odporúčame začať s obnovou SSL certifikátu, ktorého platnosť končí, cca. 30 dní pred expiráciou. Obnovenie CODE certifikátu je prakticky totožné ako žiadosť o nový, a preto nie je rýchlejšie. Ak potrebujete pokračovať v podpisovaní vášho softvéru, rozhodne si nenechávajte obnovenie na poslednú chvíľu.
Svoj certifikát Certum Cloud CODE Signing Individual si u nás môžete obnoviť bez problémov, aj keď ste si ho pôvodne objednali od iného dodávateľa. Vždy máme lepšie ceny ako certifikačná autorita!
Microsoft SmartScreen
Bezpečnost v ekosystéme Windows
Bližšie informácie nájdete Čo je Windows SmartScreen?
Time Stamping Server
Time Stamp Server & Stamping Protocols pro Code Signing
RFC3161 compliant Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Často kladené otázky
Koľko stojí mobilná aplikácia SimplySign a SimplySign Desktop?
Obe aplikácie sú na stiahnutie zadarmo.
Aký je rozdiel medzi aplikáciou SimplySign App a SimplySign Desktop?
Mobilná aplikácia SimplySign slúži na generovanie jednorazových overovacích kódov (TOTP), ktoré sú potrebné na autorizáciu prístupu v aplikácii SimplySign Desktop. SimplySign Desktop nadviaže zabezpečené pripojenie ku cloudovej službe, kde je bezpečne uložený váš certifikát na podpis kódu a súkromný kľúč.
Môžem mať certifikát pripojený neustále?
Nie, to nie je možné. SimplySign Desktop udržiava aktívnu zabezpečenú reláciu až po dobu dvoch hodín. Ak potrebujete viac času, môžete sa kedykoľvek odhlásiť a znova prihlásiť a začať novú dvojhodinovú reláciu.
Koľkokrát môžem certifikát CODE použiť?
Každý certifikát možno použiť až na 5 000 podpisov mesačne. Ak sa tento limit prekročí, certifikačná autorita vás môže kontaktovať a dočasne certifikát pozastaviť až do ďalšieho mesačného obdobia.
Sú s tým spojené nejaké ďalšie náklady?
Nie. Cena, ktorú platíte, zahŕňa celú dobu platnosti certifikátu. Certifikačnej autorite sa neplatia žiadne ďalšie poplatky.
Aké informácie o mne certifikát CODE INDIVIDUAL obsahuje?
Certifikát obsahuje vaše meno ako Common Name (CN) aj ako Organization (O). Ďalej obsahuje vaše mesto/lokalitu (L), región/kraj (ST) a krajinu (C). Vaša úplná adresa ani ďalšie osobné údaje nie sú v certifikáte uvedené.
Záleží na tom, z akej krajiny som?
Nie. Certifikát na podpis kódu môžete získať z ktorejkoľvek krajiny, ak úspešne dokončíte požadovaný overovací proces. Jedinou výnimkou sú krajiny alebo regióny podliehajúce platným sankciám alebo iným právnym obmedzeniam.
Aký doklad totožnosti sa overuje?
Certifikačná autorita overuje štátom vydaný doklad totožnosti s fotografiou, napríklad občiansky preukaz, vodičský preukaz alebo cestovný pas. Ak je to možné, doklad by mal obsahovať vašu aktuálnu adresu bydliska.
Uznáva sa faktúra za mobilný telefón ako doklad o adrese?
Nie. Certifikačná autorita vyžaduje doklad o fyzickej adrese spojenej s pevným miestom, napríklad faktúru za energie (elektrinu, plyn alebo vodu) alebo faktúru za pevnú linku či pevné internetové pripojenie. Faktúry za mobilný telefón sa neuznávajú.
Bývam u rodičov a nemám žiadne faktúry za energie.
Ak váš štátom vydaný doklad totožnosti uvádza rovnaké priezvisko a adresu bydliska ako u vašich rodičov, certifikačná autorita môže akceptovať faktúru za energie vystavenú na jedno z ich mien. Každá žiadosť sa posudzuje individuálne a prijatie nie je zaručené.
Môj doklad totožnosti stále uvádza moju starú adresu.
Ak váš doklad totožnosti neuvádza vašu aktuálnu adresu bydliska, certifikačná autorita môže požiadať o ďalšie doklady na overenie vašej adresy.
Nemám žiadne faktúry za energie na svoje meno.
Ak nemôžete predložiť faktúru za energie na svoje vlastné meno, certifikačná autorita môže individuálne posúdiť alternatívne doklady, napríklad nájomnú zmluvu. V niektorých prípadoch certifikačná autorita akceptuje bankový výpis obsahujúci údaje zákazníka. Doklad o vašej adrese bydliska je však povinný a prijatie alternatívnych dokladov je výhradne na uvážení certifikačnej autority. Vydanie certifikátu preto nemožno zaručiť.
Ktoré doklady sú podporované pre automatické overenie totožnosti (Automatic Identity Verification)?
Automatické overenie totožnosti podporuje doklady totožnosti z viac ako 180 krajín. V závislosti od vašej krajiny môžete svoju totožnosť overiť pomocou občianskeho preukazu, vodičského preukazu alebo cestovného pasu. Doklad musí byť platný a nesmie byť po platnosti.
Ak chcete zistiť, ktoré doklady sa vo vašej krajine uznávajú, pozrite si prosím What documents are supported?.
Ako funguje overenie telefónom?
Certifikačná autorita Certum nevykonáva spätné overenie volaním na existujúce telefónne číslo. Nemusíte preto mať pre overovací proces verejne uvedené ani už existujúce telefónne číslo.
Prečo musí byť žiadateľ o certifikát CODE overený?
Certifikačná autorita (CA) musí pred vydaním certifikátu na podpis kódu overiť totožnosť každého žiadateľa. Toto overenie sa riadi odvetvovými požiadavkami stanovenými združením CA/Browser Forum, ako aj vlastnými bezpečnostnými zásadami certifikačnej autority. Akýkoľvek nesprávne vydaný certifikát by mohol narušiť dôveru vloženú do certifikačnej autority, a preto sa každá žiadosť starostlivo posudzuje.
Tento proces zaisťuje digitálnu dôveru. Nejde len o „papierový certifikát“ z krátkeho kurzu, ale o celosvetovo uznávaný bezpečnostný štandard. Aby ste predišli zdržaniu, predložte prosím všetky požadované doklady a riaďte sa pokynmi overovacieho tímu.
Ako dlho overovací proces trvá a kedy môžem začať podpisovať?
Kontrola dokladov a overenie totožnosti zvyčajne trvá 2–4 pracovné dni po tom, čo certifikačná autorita dostane všetky požadované doklady. Upozorňujeme, že neexistuje zaručený čas spracovania (ETA), pretože každá objednávka sa starostlivo posudzuje v niekoľkých overovacích krokoch.
Čas potrebný na dokončenie procesu závisí od rýchlosti odpovedí žiadateľa, kvality predložených dokladov a vyťaženia certifikačnej autority, ktorá musí všetko dôkladne overiť. Hneď ako je certifikát vydaný, môžete okamžite začať podpisovať.
Môžem certifikát používať na viacerých počítačoch?
Áno. SimplySign Desktop možno nainštalovať na viacero počítačov. Po prihlásení a dokončení dvojfaktorového overenia môžete rovnaký cloudový certifikát používať na akomkoľvek autorizovanom zariadení.
Potrebujem USB token?
Nie. Súkromný kľúč je bezpečne uložený v cloudovej infraštruktúre spoločnosti Certum, takže nie je potrebný žiadny USB token ani hardvérový bezpečnostný kľúč.
Môžem získať alebo exportovať súbor PFX?
Export certifikátu ako súboru PFX už nie je podporovaný z dôvodu aktuálnych požiadaviek združenia CA/Browser Forum a moderných bezpečnostných štandardov.
Môžem svoj certifikát presunúť do Azure Key Vault alebo Google Cloud HSM?
Nie. Súkromný kľúč zostáva bezpečne uložený v cloudovej infraštruktúre spoločnosti Certum a nemožno ho exportovať ani preniesť do HSM služieb tretích strán, ako sú Azure Key Vault alebo Google Cloud HSM.
Môžem certifikát používať v GitHub Actions alebo iných CI/CD pipelinách?
V súčasnosti nie. Certum plánuje podporu CI/CD v budúcnosti, ale dátum vydania zatiaľ nebol oznámený.
Čo sa stane, keď si vymením počítač?
Stačí nainštalovať SimplySign Desktop na nový počítač a znova sa prihlásiť. Keďže je certifikát bezpečne uložený v cloude, nie je viazaný na konkrétny počítač.
Potrebujem na získanie a používanie certifikátu smartfón?
Áno. Na používanie bezplatnej mobilnej aplikácie SimplySign je potrebný smartfón. Odporúčame tiež vykonať online overenie totožnosti na smartfóne, pretože fotoaparát telefónu zvyčajne poskytuje spoľahlivejšie overenie než bežná webová kamera.
Čo ak stratím telefón alebo si zaobstarám nový?
Ak stratíte svoj mobilný telefón alebo ho vymeníte za nové zariadenie, budete musieť znova získať prístup k svojmu účtu SimplySign. Žiadosť môžete podať z podrobností svojej objednávky v ovládacom paneli (Control Panel). Po posúdení vašej žiadosti vám zašleme nový aktivačný odkaz SimplySign.
