Kod İmzalama Sertifikası (Cloud Code Signing) tarafında evrak işi klasik “dosyayı ver geç” değil; OV mi EV mi olduğuna göre ciddi fark var. Net, sağlayıcı bağımsız ve pratik anlatıyorum 

-----------------------------------------------------------------------------------------------------------------------

Cloud Code Signing Nedir?

• Sertifika HSM / Cloud ortamında durur

• .pfx indirip bilgisayara koymazsın

• CI/CD, Azure DevOps, GitHub Actions için ideal

• Güvenlik seviyesi yüksek

Evraklar sertifikanın türüne göre değişir.

 

-----------------------------------------------------------------------------------------------------------------------

EV Kod İmzalama Sertifikası (Cloud Code Signing) – GEREKLİ EVRAKLAR

EV = OV + ekstra doğrulamalar

- Tüm OV Evrakları + ŞUNLAR:

5. Fiziksel Adres Doğrulaması

   • Ticaret sicildeki adres

   • Bazı CA’lar:

     • Fatura

     • Resmi adres teyidi ister

6. Yetkili Kişi Kimlik Belgesi

   • Nüfus cüzdanı / kimlik

   • Pasaport (bazı CA’lar ister)

7. Yetkilendirme Beyanı

   • “Bu sertifikayı kullanmaya yetkilidir” belgesi

   • İmza sirkülerine ek olarak

8. Canlı Telefon Doğrulaması

   • CA arar

   • Firma bilgileri teyit edilir

- Cloud EV Özel Notu

• USB token yok

• Ama:

  • MFA

  • Rol bazlı erişim

  • Audit log zorunlu

- Onay Süresi

• 5–10 iş günü

• Evraklar eksiksizse hızlanır

-----------------------------------------------------------------------------------------------------------------------

OV Kod İmzalama Sertifikası (Cloud Code Signing) – GEREKLİ EVRAKLAR

- Zorunlu Evraklar

1. Vergi Levhası

   • Güncel yıl

   • Firma unvanı net görünmeli

2. Ticaret Sicil Gazetesi

   • Firma kuruluş veya unvan değişikliği sayfası

   • Yetkili kişi görünmeli

3. İmza Sirküleri

   • Yetkili imza sahibi açıkça belli olmalı

4. Alan Adı Doğrulaması

   • E-posta ile:

     • admin@domain

     • webmaster@domain

   • veya DNS TXT kaydı

- Yetkili Kişi Bilgileri

• Ad / Soyad

• Kurumsal e-posta

• Telefon

- Çoğu CA telefon doğrulaması yapar (otomatik veya canlı)

- Onay Süresi

• 1–3 iş günü

• Evraklar tam ise genelde hızlı

- OV Cloud Özeti

✔ USB token yok
✔ CI/CD için ideal
✔ SmartScreen reputation sonradan oluşur