Certum Cloud CODE Signing Individual certificate
I den moderna eran av "vibecoding", där AI-verktyg gör det möjligt för praktiskt taget vem som helst att skapa en funktionell applikation, stöter kreativiteten på allt strängare barriärer som påtvingas av operativsystemen. Microsoft har stramat åt säkerheten avsevärt inom Windows. Tidigare utlöstes en varning av en osignerad körbar EXE-fil, men idag gör mekanismer som Defender SmartScreen och särskilt den strikta Smart App Control i Windows 11 det praktiskt taget omöjligt att köra den. För oberoende utvecklare och hobbyprogrammerare håller programvarusignering på att bli en nödvändighet. Det är det enda sättet att bygga upp ett digitalt rykte, undvika att bli blockerad av operativsystem och se till att en applikation inte betraktas som ett hot omedelbart efter nedladdning.
Lösningen är det mest prisvärda Certum Individual Code Signing in the Cloud – ett signeringscertifikat som lagras i en säker molnlagring. Detta CODE-certifikat till ett fantastiskt pris har samma funktioner som företagscertifikatet Certum Cloud CODE Signing certificate.
- borttagning av varningar för "okänd utgivare", slut på omedelbar blockering
- certifikatet innehåller ett personnamn (CN/Organisation), stad, region och land
- enkel SW-signering med Microsoft SignTool
- pålitlig europeisk certifieringsmyndighet
- innan du beställer, vänligen läs vår detaljerade guide om SimplySign och den detaljerade FAQ-avdelningen
CODE Signing Certificate Individual Developer
Certifikatet Certum Cloud CODE Signing Individual är uteslutande avsett för enskilda programvaruskapare och kan inte beställas av ett företag (fakturan kommer endast att ställas ut till namnet och adressen, utan några andra detaljer). Det är den billigaste CODE-signeringen för personligt bruk. CODE-certifikatet lagras i molnet och erbjuder, genom att använda SimplySign-applikationer, bekväm programvarusignering varifrån som helst med internetåtkomst. SimplySign-appen och SimplySign Desktop är tillgängliga kostnadsfritt. Programvaran Microsoft SignTool som används för kodsignering är också gratis.
Certifieringsmyndigheten måste verifiera sökanden innan ett CODE-certifikat utfärdas. Vilka är verifieringskraven?
- online-verifiering av sökanden (foto på en identitetshandling, ansiktsskanning)
- adressbekräftelse – insändande av en el-/gas- eller internetfaktura
- insändande av ytterligare dokument i enlighet med kraven från CA-valideringsteamet
Priser
Priset inkluderar: inhämtande av ett SSL-certifikat, grundläggande teknisk support för beställningen
Flerårig - Det slutliga flerårspriset anges inom parentes.
Baserat på de nya standarderna utfärdas CODE-certifikat med en maximal giltighet på 460 dagar. För fleråriga CODE-certifikat krävs en eller flera OMBEviljanden för att använda hela perioden (REISSUE).
Betalning - Vi accepterar betalningar med kort, PayPal och banköverföring.
Funktioner och fördelar med Certum Cloud CODE Signing Individual certifikat
Applikationssäkerhet
Code Signing Certificate upprätthåller kodintegriteten och förhindrar missbruk av SW-företagsnamnet för att distribuera förfalskad programvara eller modifiera koden.
Distributionsstöd
Signerade applikationer bidrar till att öka antalet nedladdningar och försäljningsintäkter. Ökat förtroende hjälper till att utöka distributionskanalerna för din programvara.
Kundförtroende
Signerad programvara skyddar kunder från malware och andra skadliga hot. En digital signatur skyddar och försäkrar kunderna om att integriteten hos den nedladdade koden är säkerställd och att programmet är intakt, inte skadat eller ändrat på något sätt. Ökat förtroende främjar en bättre användaruppfattning av applikationen.
Äkthet
När användaren har laddat ner koden är den säker på att koden faktiskt kommer från dig som utgivare, vilket säkerställer företagets rykte. Code Signing Certificates tillåter kunder att identifiera författaren till en digitalt signerad kod, vilket säkerställer att programmet kommer från det förväntade företaget.
Sömlös integration
De erbjudna Code Signing certifikaten kan användas för operativsystemen Windows, MacOS och iOS utan problem. Alla certifikatutfärdare samarbetar med företag som Microsoft eller Apple och följer deras rekommendationer och policyer för utfärdande av certifikat enligt CA/Browser Forum.
30 dagars återbetalningsgaranti
Kundupplevelsen är den första och främsta prioriteten för oss. Är det valda certifikatet inte lämpligt för dina behov? Vill du ha ett annat? Eller vill du bara avbryta beställningen? Vi erbjuder 30 dagars återbetalningsgaranti för alla våra kunder. Kolla in vår Återbetalningspolicy för att veta mer.
SSLmentor rekommenderar
Certum INDIVIDUAL Code Signing in the Cloud är det mest prisvärda CODE-certifikatet utformat för enskilda utvecklare från en europeisk certifieringsmyndighet av hög kvalitet.
Mer information om Certum Cloud CODE Signing Individual
Vad du bör veta innan du gör en beställning.
Enskilt CODE-certifikat
Myndigheten måste verifiera personens identitet
Validering av en sökande av CODE-certifikat utförs baserat på de valideringsstandarder som fastställts av CA/B Forum.
Krav och valideringsprocess
- Kontaktverifiering online (identitetshandling och ansiktsskanning).
Valideringen utförs med Automatisk identitetsverifiering. - Adressbekräftelse: en hushållsräkning (gas, elektricitet, vatten, telefon, etc.) utställd till abonnenten. Eller ett hyresavtal — endast om bostadsadressen inte anges på identitetshandlingen.
- Eventuell ytterligare kommunikation med valideringsteamet, om det krävs.
Mer information om verifiering av CODE-certifikat finns på support.certum.eu: Code Signing - required documents.
Obs: När du ansöker om ett CODE-certifikat rekommenderar vi att du även kontrollerar skräppostmappen, där vissa e-postmeddelanden kan hamna.
Hur lång tid det tar att få Certum Cloud CODE Signing Individual certifikatet
Certifieringsmyndigheten utför en grundläggande verifiering
Utfärdandetid för CODE-certifikat: 3+ arbetsdagar
Utfärdandetiden är direkt proportionell mot leveransen av de nödvändiga dokumenten för en framgångsrik validering.
Förnya ditt certifikat
Du måste förnya Certum Cloud CODE Signing Individual certifikatet innan det går ut
Vi rekommenderar att du påbörjar förnyelsen av ett utgående SSL-certifikat ca 30 dagar innan det går ut. Att förnya ett KOD-certifikat är praktiskt taget som att ansöka om ett nytt och är därför inte snabbare. Om du behöver fortsätta signera med ett utgående certifikat, skjut definitivt inte upp förnyelsen till sista minuten.
Du kan förnya ditt Certum Cloud CODE Signing Individual certifikat hos oss utan problem även om du ursprungligen beställde det från en annan leverantör. Vi har alltid bättre priser än certifikatutfärdaren!
Microsoft SmartScreen
Säkerhetsvakten i Windows-ekosystemet
För mer information se Vad är Windows SmartScreen?
Tidsstämpelserver
Tidsstämpelserver & Stämplingsprotokoll för Code Signing
RFC3161-kompatibel Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Vanliga frågor
Hur mycket kostar mobilappen SimplySign och SimplySign Desktop?
Båda apparna kan laddas ned kostnadsfritt.
Vad är skillnaden mellan SimplySign App och SimplySign Desktop?
Mobilappen SimplySign används för att generera engångskoder för autentisering (TOTP) som krävs för att godkänna åtkomst i SimplySign Desktop. SimplySign Desktop upprättar en säker anslutning till molntjänsten där ditt certifikat för kodsignering och din privata nyckel lagras säkert.
Kan jag hålla certifikatet anslutet hela tiden?
Nej, det är inte möjligt. SimplySign Desktop upprätthåller en aktiv säker session i upp till två timmar. Om du behöver mer tid kan du logga ut och logga in igen när som helst för att starta en ny tvåtimmarssession.
Hur många gånger kan jag använda ett CODE-certifikat?
Varje certifikat kan användas för upp till 5 000 signaturer per månad. Om denna gräns överskrids kan certifikatutfärdaren kontakta dig och tillfälligt spärra certifikatet fram till nästa månadsperiod.
Tillkommer det några ytterligare kostnader?
Nej. Priset du betalar omfattar hela certifikatets giltighetstid. Inga ytterligare avgifter ska betalas till certifikatutfärdaren.
Vilken information om mig innehåller CODE INDIVIDUAL-certifikatet?
Certifikatet innehåller ditt namn både som Common Name (CN) och som Organization (O). Det innehåller även din stad/ort (L), din region/ditt län (ST) och ditt land (C). Din fullständiga adress och andra personuppgifter ingår inte i certifikatet.
Spelar det någon roll vilket land jag kommer ifrån?
Nej. Du kan få ett certifikat för kodsignering från vilket land som helst, förutsatt att du slutför den obligatoriska valideringsprocessen. De enda undantagen är länder eller regioner som omfattas av gällande sanktioner eller andra rättsliga restriktioner.
Vilken identitetshandling verifieras?
Certifikatutfärdaren verifierar en myndighetsutfärdad fotolegitimation, till exempel ett nationellt identitetskort, ett körkort eller ett pass. Om möjligt bör handlingen innehålla din nuvarande bostadsadress.
Godtas en mobiltelefonräkning som adressbevis?
Nej. Certifikatutfärdaren kräver bevis på en fysisk adress kopplad till en fast plats, till exempel en räkning för allmännyttiga tjänster (el, gas eller vatten) eller en räkning för fast telefoni eller fast internetanslutning. Mobiltelefonräkningar godtas inte.
Jag bor hos mina föräldrar och har inga räkningar för allmännyttiga tjänster.
Om din myndighetsutfärdade legitimation visar samma efternamn och bostadsadress som dina föräldrar kan certifikatutfärdaren godta en räkning för allmännyttiga tjänster som utfärdats i något av deras namn. Varje ansökan bedöms individuellt och godkännande kan inte garanteras.
Min legitimation visar fortfarande min gamla adress.
Om din identitetshandling inte visar din nuvarande bostadsadress kan certifikatutfärdaren begära ytterligare handlingar för att verifiera din adress.
Jag har inga räkningar för allmännyttiga tjänster i mitt namn.
Om du inte kan tillhandahålla en räkning för allmännyttiga tjänster i ditt eget namn kan certifikatutfärdaren från fall till fall granska alternativa handlingar, till exempel ett hyres- eller leasingavtal. I vissa fall godtar certifikatutfärdaren ett kontoutdrag som visar kundens uppgifter. Bevis på din bostadsadress är dock obligatoriskt, och godtagande av alternativa handlingar sker helt efter certifikatutfärdarens eget gottfinnande. Utfärdande av certifikatet kan därför inte garanteras.
Vilka dokument stöds för automatisk identitetsverifiering (Automatic Identity Verification)?
Automatisk identitetsverifiering stöder identitetshandlingar från fler än 180 länder. Beroende på ditt land kan du verifiera din identitet med ett nationellt identitetskort, ett körkort eller ett pass. Handlingen måste vara giltig och inte utgången.
För att se vilka dokument som godtas i ditt land, se What documents are supported?.
Kan jag använda icke-latinska tecken för mitt företagsnamn eller mitt personliga namn?
Ja. Du kan ange ditt företagsnamn och ditt personliga namn med icke-latinska tecken (till exempel kinesiska, japanska eller arabiska), förutsatt att de överensstämmer med den officiella stavningen i dina registrerings- eller identitetshandlingar.
Vi rekommenderar att du anger uppgifterna exakt som de står i dina officiella handlingar för att undvika problem under identitets- eller företagsverifieringen.
Hur fungerar telefonvalideringen?
CA Certum utför inte återuppringningsverifiering mot ett befintligt telefonnummer. Du behöver därför inte ha ett offentligt listat eller redan befintligt telefonnummer för valideringsprocessen.
Varför måste den som ansöker om ett CODE-certifikat verifieras?
Certifikatutfärdaren (CA) måste verifiera varje sökandes identitet innan ett certifikat för kodsignering utfärdas. Denna verifiering följer branschkraven som fastställts av CA/Browser Forum samt certifikatutfärdarens egna säkerhetspolicyer. Ett felaktigt utfärdat certifikat skulle kunna undergräva det förtroende som satts till certifikatutfärdaren, och därför granskas varje ansökan noggrant.
Denna process säkerställer digitalt förtroende. Det är inte bara ett ”pappersintyg” från en kort kurs, utan en globalt erkänd säkerhetsstandard. För att undvika förseningar ber vi dig att tillhandahålla alla begärda handlingar och följa valideringsteamets instruktioner.
Hur lång tid tar verifieringsprocessen och när kan jag börja signera?
Granskning av handlingar och identitetsverifiering tar vanligtvis 2–4 arbetsdagar när certifikatutfärdaren har mottagit alla nödvändiga handlingar. Observera att det inte finns någon garanterad handläggningstid (ETA), eftersom varje beställning granskas noggrant genom flera valideringssteg.
Tiden det tar att slutföra processen beror på hur snabbt den sökande svarar, kvaliteten på de handlingar som tillhandahålls och certifikatutfärdarens arbetsbelastning, som måste verifiera allt noggrant. När certifikatet har utfärdats kan du börja signera omedelbart.
Kan jag använda certifikatet på flera datorer?
Ja. SimplySign Desktop kan installeras på flera datorer. När du har loggat in och slutfört tvåfaktorsautentiseringen kan du använda samma molncertifikat på valfri auktoriserad enhet.
Behöver jag en USB-token?
Nej. Den privata nyckeln lagras säkert i Certums molninfrastruktur, så ingen USB-token eller maskinvarusäkerhetsnyckel krävs.
Kan jag få eller exportera en PFX-fil?
Export av certifikatet som en PFX-fil stöds inte längre på grund av aktuella krav från CA/Browser Forum och moderna säkerhetsstandarder.
Kan jag flytta mitt certifikat till Azure Key Vault eller Google Cloud HSM?
Nej. Den privata nyckeln förblir säkert lagrad i Certums molninfrastruktur och kan inte exporteras eller överföras till HSM-tjänster från tredje part såsom Azure Key Vault eller Google Cloud HSM.
Kan jag använda certifikatet i GitHub Actions eller andra CI/CD-pipelines?
Inte för närvarande. Certum planerar att införa stöd för CI/CD i framtiden, men inget lanseringsdatum har meddelats.
Vad händer om jag byter dator?
Installera bara SimplySign Desktop på den nya datorn och logga in igen. Eftersom certifikatet lagras säkert i molnet är det inte bundet till en specifik dator.
Behöver jag en smartphone för att skaffa och använda certifikatet?
Ja. En smartphone krävs för att använda den kostnadsfria mobilappen SimplySign. Vi rekommenderar också att du slutför identitetsverifieringen online på din smartphone, eftersom telefonens kamera i allmänhet ger en mer tillförlitlig verifiering än en vanlig webbkamera.
Vad händer om jag förlorar min telefon eller skaffar en ny?
Om du förlorar din mobiltelefon eller byter ut den mot en ny enhet måste du återfå åtkomst till ditt SimplySign-konto. Du kan skicka en begäran från din beställnings uppgifter i Control Panel. När din begäran har granskats skickar vi en ny aktiveringslänk för SimplySign.
