Certum Cloud CODE Signing Zertifikat
Certum Code Signing in the Cloud ist ein Signaturzertifikat, das in einem sicheren Speicher abgelegt wird. Die Signierung erfolgt mit der Simply Sign-Anwendung. Dabei handelt es sich um ein Unternehmens-CODE-Zertifikat (OV – Organization Validation), mit dem Kunden den Autor des signierten Codes identifizieren und sicher sein können, originale, vertrauenswürdige Software zu erhalten. Eine signierte Anwendung ist während der Verteilung an Benutzer über das Internet vor Codeänderungen geschützt. Dadurch wird die Integrität des Inhalts bestätigt, andernfalls würde die Software als nicht vertrauenswürdig gekennzeichnet werden. Das Standard-Code-Signing-Zertifikat ist ein unverzichtbares Werkzeug für Anwendungsherausgeber, Programmierer und Entwickler zum digitalen Signieren von Code und Softwaredateien. Es ist kompatibel mit der Java Code Signing-Technologie und Microsoft Authenticode.
In unserem Angebot finden Sie auch mehrere weitere Code Signing-Zertifikate zum Signieren von Anwendungen und Code für Entwickler und SW-Unternehmen.
- cloudbasiert, einfache Signierung mit SignTool, funktioniert mit ClickOnce
- vertrauenswürdige europäische Zertifizierungsstelle
- Lesen Sie unsere ausführliche Hilfe und FAQ vor der Bestellung
- Wir bieten auch die vertrauenswürdigste Certum Cloud EV CODE Signing
Standard Code Signing in the Cloud
Das Certum Cloud CODE Signing-Zertifikat ist ein universelles CODE-Zertifikat, das die standardmäßige Code-Signierung auf einer PC-Station mithilfe der Simply Sign-Anwendung (ausführliche Hilfe). Da die Schlüssel sicher in der Cloud gespeichert sind, ist es nicht erforderlich, einen physischen Token oder eine Smartcard mit den Schlüsseln auf Ihrem Computer zu haben. Damit bietet es komfortables Signieren von überall mit Internetzugang.
Die Dateisignierung erfolgt bei der Installation des Programms SimplySign Desktop auf der Station (PC, Mac), das die Verbindung zwischen einer physischen Kryptokarte und einem Kartenleser mit Zertifikat emuliert befindet sich in der Cloud. Mit der mobilen Anwendung SimplySign wird ein 6-stelliger Token generiert, der das Zertifikat für etwa 2 Stunden zum Signieren bereitstellt. Anschließend können Sie beliebig viele Dateien auf der Station signieren, beispielsweise mit der Microsoft SignTool-Anwendung, wie Sie es gewohnt sind. Nach Ablauf ist die Eingabe eines neuen Tokens vom Mobiltelefon aus erforderlich (funktionell ähnelt es z. B. der Google Authenticator-Anwendung, A Time-Based One-Time Password). Die SimplySign-App und SimplySign Desktop sind kostenlos verfügbar.
Der Preis beinhaltet: Erwerb eines SSL-Zertifikats, grundlegende technische Unterstützung für die Bestellung
Mehrjährig - Der endgültige Mehrjahrespreis ist in Klammern angegeben.
Basierend auf den neuen Standards werden CODE-Zertifikate mit einer maximalen Gültigkeitsdauer von 460 Tagen ausgestellt. Für mehrjährige CODE-Zertifikate sind eine oder mehrere NEUAUSSTELLUNGEN erforderlich, um den gesamten Zeitraum nutzen zu können (REISSUE).
Zahlung - Wir akzeptieren Zahlungen per Karte, PayPal und Banküberweisung.
Funktionen und Vorteile von Certum Cloud CODE Signing-Zertifikaten
Anwendungssicherheit
Ein Code Signing Zertifikat bewahrt die Code-Integrität und verhindert, dass Ihr Name missbraucht wird, um gefälschte Software zu verbreiten oder Code zu modifizieren.
Distributionsunterstützung
Signierte Anwendungen helfen dabei, die Downloadzahlen und den Umsatz zu steigern. Erhöhtes Vertrauen hilft, die Vertriebskanäle für Ihre Software zu erweitern.
Kundenvertrauen
Signierte Software schützt Kunden vor Malware und anderen bösartigen Bedrohungen. Eine digitale Signatur schützt und beruhigt Kunden, dass die Integrität des heruntergeladenen Codes gewährleistet ist und das Programm intakt, nicht beschädigt oder in irgendeiner Weise verändert ist. Erhöhtes Vertrauen fördert eine bessere Nutzererfahrung der Anwendung.
Authentizität
Nach dem Herunterladen hat der Nutzer die Gewissheit, dass der erhaltene Code tatsächlich von Ihnen als Softwareentwickler stammt. Code Signing Zertifikate ermöglichen es Kunden, den Autor eines digital signierten Codes zu identifizieren und zu bestätigen, dass das Programm vom erwarteten Herausgeber stammt.
Nahtlose Integration
Die angebotenen Code Signing Zertifikate können problemlos für die Betriebssysteme Windows, MacOS und iOS verwendet werden. Alle Zertifizierungsstellen arbeiten mit Unternehmen wie Microsoft oder Apple zusammen und befolgen deren Empfehlungen und Richtlinien für die Ausstellung von Zertifikaten gemäß dem CA/Browser Forum.
30 Tage Geld-zurück-Garantie
Das Kundenerlebnis hat für uns oberste Priorität. Das ausgewählte SSL-Zertifikat ist nicht für Ihre Bedürfnisse geeignet? Willst du noch einen? Oder möchten Sie die Bestellung einfach stornieren? Wir bieten allen unseren Kunden eine 30-tägige Geld-zurück-Garantie. Sehen Sie sich unsere Rückerstattungsrichtlinie um mehr zu erfahren.
SSLmentor-Empfehlung
Das Certum Code Signing in the Cloud-Zertifikat ist ideal für Entwickler zu einem sehr günstigen Preis von einer europäischen Zertifizierungsstelle. Für das Zertifikat ist nicht der Kauf eines sicheren Tokens zur Speicherung der Schlüssel erforderlich.
Weitere Informationen über Certum Cloud CODE Signing
Was Sie wissen sollten, bevor Sie eine Bestellung aufgeben.
Unternehmensvalidiertes CODE-Zertifikat
Die Rechtspersönlichkeit der Organisation und/oder der DBA (doing business as) muss verifiziert werden
Die Validierung des Antragstellers für ein Code-Zertifikat wird auf der Grundlage der OV-Validierungsstandards (Organisationsvalidierung) durchgeführt. Die Zertifizierungsstelle prüft zunächst die Existenz des Unternehmens und die Anschrift, meist im Firmenbuch.
Validierungsanforderungen und -prozess
- Online-Verifizierung des ADMIN-Kontakts (Ausweisdokument und Gesichtsscan).
Die Validierung erfolgt mittels Automatic identity verification. - Einreichung eines Gewerbenachweises (z. B. vollständiges Gründungsdokument der Gesellschaft, offizieller Auszug oder Datensatz aus einem staatlichen Register).
Das Dokument muss alle Informationen enthalten, wie den Namen und die Adresse der Organisation sowie Informationen über die zur Vertretung berechtigten Personen. Wir empfehlen, auch eine DUNS-Nummer anzugeben (sofern verfügbar). - Einreichung einer unterzeichneten Vollmacht (wenn der ADMIN-Kontakt nicht der CEO ist).
- Jegliche zusätzliche Kommunikation mit dem Validierungsteam, falls erforderlich.
Weitere Informationen zur CODE-Zertifikatsüberprüfung finden Sie unter support.certum.eu: Code Signing - required documents.
Hinweis: Bei der Beantragung eines CODE-Zertifikats empfehlen wir Ihnen, auch Ihren Spam-Ordner zu überprüfen, in dem einige E-Mails landen können.
Wie lange dauert es, das Certum Cloud CODE Signing-Zertifikat zu erhalten
Die Zertifizierungsstelle führt eine grundlegende Unternehmensprüfung durch
Ausstellungszeit für Standard CODE-Zertifikat: 3+ Werktage
Die Ausstellungszeit verhält sich direkt proportional zur Lieferung der für eine erfolgreiche Validierung erforderlichen Unterlagen.
Ihr Zertifikat erneuern
Sie müssen das Certum Cloud CODE Signing-Zertifikat erneuern, bevor es abläuft
Wir empfehlen, mit der Erneuerung eines ablaufenden SSL-Zertifikats ca. 30 Tage vor Ablauf. Die Erneuerung eines CODE-Zertifikats ist praktisch wie die Beantragung eines neuen und daher nicht schneller. Wenn Sie ein ablaufendes Zertifikat weiterhin signieren müssen, verschieben Sie die Verlängerung auf keinen Fall auf die letzte Minute.
Sie können Ihr Certum Cloud CODE Signing-Zertifikat problemlos bei uns erneuern, auch wenn Sie es ursprünglich bei einem anderen Anbieter bestellt haben. Wir haben immer bessere Preise als die Zertifizierungsstelle!
Microsoft SmartScreen
Der Wachmann im Windows-Ökosystem
Bei einem standardmäßigen Code Signing-Zertifikat muss sich der Entwickler einen Ruf aufbauen, um einen Warnbildschirm zu vermeiden. Sobald eine Reputation aufgebaut wurde, können neue Versionen einer Anwendung mit demselben Zertifikat signiert werden und dieselbe Reputation beibehalten. Codesignaturzertifikate müssen jedoch erneuert werden. SmartScreen verknüpft ein erneuertes Zertifikat nicht mit einem abgelaufenen. Das bedeutet, dass Reputationen für jedes neue CODE Signing-Zertifikat neu aufgebaut werden müssen.
Wenn das Ziel darin besteht, SmartScreen zu vermeiden, besteht die einzige Lösung darin, ein EV Code Signing-Zertifikat zu bestellen.
Weitere Informationen finden Sie unter Was ist Windows SmartScreen ?
Zeitstempelserver
Zeitstempelserver und Stempelprotokolle für Code Signing
RFC3161 compliant Time Stamp Authority (TSA) server: http://time.certum.pl
