EV Cloud kod imzalama ile standart arasındaki fark nedir?

EV Cloud en yüksek kimlik doğrulamasını sunar ve çekirdek modu sürücü imzalamayı destekler. SmartScreen itibarı EV/OV için zamanla oluşur.

SmartScreen uyarısı kalkar mı?

İmzalama 'bilinmeyen yayıncı' uyarısını kaldırır; SmartScreen itibarı EV/OV fark etmeksizin indirmelerle zamanla oluşur.

Cloud Kod İmzalama

Cloud Kod İmzalama Sertifikası

Q: Cloud kod imzalama için token gerekir mi?

Hayır. Özel anahtar buluttaki FIPS 140-2 uyumlu HSM'de saklanır; fiziksel token gerekmez.

Q: CI/CD hattıma entegre edebilir miyim?

Evet, API ve komut satırıyla Jenkins, GitHub Actions, Azure DevOps gibi hatlara entegre edilir.

Q: Zaman damgası dahil mi?

Evet, RFC 3161 uyumlu güvenilir zaman damgası desteklenir.

Fiziksel token veya kart okuyucu olmadan, özel anahtarınızı buluttaki HSM'de (SimplySign) saklayarak kod imzalama. Kimlik doğrulaması sonrası her yerden imzalayın, "bilinmeyen yayıncı" uyarısını kaldırın.

Hemen Başla Sık sorulanlar

Token/HSM gerektirmez CI/CD entegrasyonu Genişletilmiş doğrulama + sürücü imzalama (EV)

Nedir?

Cloud kod imzalama nedir?

Cloud kod imzalama, yazılım geliştiricilerin uygulama, sürücü ve script'lerini fiziksel bir USB token veya HSM cihazı gerektirmeden, özel anahtarı güvenli bulut altyapısında saklayarak imzalamasını sağlayan bir yöntemdir. 2023 sonrası CA/Browser Forum kuralları gereği kod imzalama özel anahtarları donanımda saklanmak zorundadır; Cloud kod imzalama, bu donanım gereksinimini buluttaki FIPS 140-2 uyumlu HSM ile karşılar — böylece kargo beklemez, token kaybı riski yaşamazsınız.

Certum Cloud kod imzalama ile yürütülebilir dosya ve paketlerinizi (.exe, .msi, .dll, .jar, .war ve kullandığınız araca göre birçok uzantı) SimplySign mobil ve masaüstü uygulamalarıyla buluttan imzalayabilir; imzalarınızı CI/CD hatlarınıza (Jenkins, GitHub Actions, Azure DevOps) entegre edebilirsiniz.

Avantajlar

Neden Cloud kod imzalama?

Fiziksel token yok

Kargo, kayıp veya sürücü derdi yok. Özel anahtar buluttaki HSM'de (SimplySign) güvende.

Her yerden, her zaman

SimplySign mobil ve masaüstü uygulamalarıyla dilediğiniz yer ve zamanda imzalayın.

CI/CD entegrasyonu

API ve komut satırıyla otomatik imzalama; derleme hattınıza gömün.

SmartScreen güveni

İmzalı yazılımınızın Windows SmartScreen itibarı, indirmeler arttıkça zamanla güçlenir.

Ürünler

Cloud kod imzalama sertifikaları

Fiyatlar WHMCS kataloğundan canlı çekilir.

CertumCS

Certum Cloud Standard Code Signing

SimplySign bulut ile token gerektirmeyen kod imzalama; "bilinmeyen yayıncı" uyarısından kurtulun.

DoğrulamaOV — Kuruluş doğrulaması
Teslim1–5 iş günü
ŞifrelemeRSA 3072-bit · bulut HSM (FIPS 140-2 L3, token yok)
SmartScreenİtibar indirmelerle zamanla oluşur
Zaman damgasıSüre dolsa da geçerli
FormatlarEXE · MSI · DLL · JAR + script

yıllık · +KDV8434.77₺

Hemen Al

CertumCS

Certum Cloud EV Code Signing Certificate

En yüksek doğrulama; çekirdek modu (kernel) sürücü imzalama ve token gerektirmeyen bulut EV kod imzalama.

DoğrulamaEV — Genişletilmiş (kuruluş)
TeslimDoğrulama sonrası (1–7 iş günü)
ŞifrelemeRSA 3072-bit · bulut HSM (FIPS 140-2 L3, token yok)
SmartScreenİtibar indirmelerle zamanla oluşur
İmza limiti5.000 imza/ay
Çekirdek sürücüDestekler
Zaman damgasıSüre dolsa da geçerli

yıllık · +KDV20805.77₺

Hemen Al

Karşılaştır

Standart vs Cloud vs EV Cloud

Özellik	Standart (Token)	Cloud (OV)	EV Cloud
Doğrulama seviyesi	OV	OV	EV (Genişletilmiş)
Fiziksel token/HSM	Gerekir	Gerekmez	Gerekmez
Anahtar koruması	Token	FIPS 140-2 L3	FIPS 140-2 L3 / CC EAL4+
Anahtar uzunluğu	RSA 3072	RSA 3072	RSA 3072-bit (min.)
Kurulum süresi	Kargo + kurulum	Dakikalar	Doğrulama sonrası
CI/CD otomasyonu	Zor	✓	✓
Zaman damgası (timestamp)	✓	✓	✓
SmartScreen itibarı	Zamanla	Zamanla	Zamanla
Çekirdek modu sürücü imzalama	—	—	✓

EV Cloud

EV Cloud kod imzalama — teknik özellikler

Certum resmî EV bulut kod imzalama sertifikası özellikleri.

DoğrulamaEV — Genişletilmiş Doğrulama (en yüksek kimlik seviyesi)

Anahtar uzunluğuRSA en az 3072-bit

Anahtar korumasıBulut HSM · FIPS 140-2 Level 3 / CC EAL4+ (fiziksel token yok)

İmzalama platformuSimplySign bulut — mobil (iOS/Android) + masaüstü uygulama

Kullanım limitiAyda 5.000 imza

Zaman damgasıİmza, sertifika süresi dolsa dahi geçerli kalır

Desteklenen formatlar.exe · .msi · .dll · .jar · .war + çekirdek modu sürücü

PlatformlarWindows (SmartScreen, Hardware Program) · Java · Linux/Unix · macOS

Geçerlilik1 / 2 / 3 yıl · tek sertifika maks. 459 gün · ücretsiz yeniden düzenleme

StandartlarX.509 v3 (RFC 5280) · WebTrust / CA-Browser Forum

Gereksinimlerİnternet bağlantısı + SimplySign hesabı (aktivasyonda oluşturulur)

SSS

Cloud kod imzalama — sık sorulan sorular

Cloud kod imzalama için token gerekir mi?

Hayır. Cloud kod imzalamada özel anahtar, buluttaki FIPS 140-2 uyumlu HSM'de saklanır; fiziksel USB token veya kart okuyucuya ihtiyaç duymazsınız.

EV Cloud kod imzalama ile standart Cloud arasındaki fark nedir?

EV Cloud kod imzalama, en yüksek kimlik doğrulama seviyesini (Genişletilmiş Doğrulama) sunar ve çekirdek modu (kernel-mode) sürücü imzalamayı destekler. SmartScreen itibarı ise EV ve OV fark etmeksizin, indirmeler arttıkça zamanla oluşur.

Hangi dosya türlerini imzalayabilirim?

Yürütülebilir dosyalar ve paketler (.exe, .msi, .dll, .jar, .war) ile kullandığınız araca göre birçok uzantı imzalanabilir.

CI/CD hattıma entegre edebilir miyim?

Evet. Cloud imzalama API ve komut satırı araçlarıyla Jenkins, GitHub Actions, GitLab CI ve Azure DevOps gibi hatlara entegre edilebilir.

SmartScreen "bilinmeyen yayıncı" uyarısı kalkar mı?

İmzalama, "bilinmeyen yayıncı" uyarısını kaldırır ve yayıncı kimliğinizi gösterir. SmartScreen'in itibar temelli uyarısı ise (EV/OV fark etmeksizin) indirme hacmi arttıkça, yayıncı/dosya itibarı oluştukça zamanla azalır.

Zaman damgası (timestamp) dahil mi?

Evet, RFC 3161 uyumlu güvenilir zaman damgası desteklenir; sertifika süresi dolsa bile imzalar geçerli kalır.

Yazılımınızı buluttan imzalayın

Token beklemeden, dakikalar içinde Cloud kod imzalamaya başlayın.

Cloud Kod İmzalama Al