Code signing‑certifikat

Kodcertifikat är ett certifikat för signering av applikationer, kod och filer som distribueras online via internet. Som namnet antyder är code signing-certifikatet avsett för utvecklare och företag för att signera sina programvaruapplikationer och kod. Vid nedladdning av applikationer från internet kan användaren inte vara säker på att det är originalkoden. Genom att signera applikationen med ett code signing-certifikat på utvecklarens sida kan användaren vara säker på att applikationen är äkta och att koden inte har ändrats. Därmed bekräftas innehållets integritet, annars skulle programvaran markeras som otillförlitlig. Code Signing-certifikatet inkluderar även företagsidentifiering genom företagsvalidering (OV), så att kunden enkelt kan verifiera att programvaran faktiskt kommer från den utgivare som signerade den. Genom att signera applikationen säkerställer utvecklaren dess integritet och bidrar till att bygga upp programvarans rykte.

EV Code Signing‑certifikat

Extended Validation Code signing-certifikatet erbjuder den högsta säkerhetsnivån. EV Code Signing-certifikat löser utvecklares "trovärdighet" i Windows SmartScreen-filtret. För programmerare som utvecklar applikationer för Windows 10/11 är EV Code signing det mest lämpliga certifikatet. Code EV-certifikatet levereras på en extern hårdvarutoken, där nycklarna för att signera applikationer och kod finns. USB-token skickas direkt av certifikatutfärdaren till sökandens adress och åtkomst till nycklarna skyddas av en PIN-kod. Ett nytt alternativ är CODE-certifikat placerade i molnet.

CODE SIGNING INFO: Baserat på CA/B Forum-beslutet kommer giltighetstiden för nya CODE-certifikat att förkortas till 460 dagar (cirka 15 månader) från och med den 1 mars 2026. Vid beslutet rekommenderar vi att du överväger att beställa ett flerårigt CODE-certifikat så att du inte behöver förnya det efter ett år, genomföra ny validering och också återställa ditt rykte.

Pris från - Det beräknade årspriset för certifikatet när du beställer för mer än ett år. För mer information, klicka på certifikatdetaljen eller beställ.
Utfärdandehastighet - Hur lång tid det tar för certifikatutfärdaren att utfärda SSL-certifikatet (ungefärligt).
SmartScreen - Om den signerade applikationen passerar Microsoft SmartScreen-ryktesfiltret utan problem till installationsdialogen. För mer information se Vad är SmartScreen?
Betalning - Vi accepterar betalningar med kort, PayPal och banköverföring.

Vanliga frågor om CODE‑signeringscertifikat

Här har vi sammanställt den grundläggande information som oftast efterfrågas.

Vad är ett kodsigneringscertifikat?

När mjukvara tidigare levererades i lådor fanns ofta en praktisk garanti för äkthet. Vid distribution via internet behöver man andra mekanismer för att garantera att en nedladdad fil verkligen kommer från utgivaren och inte ändrats. Kodsigneringscertifikat används för detta ändamål – de signerar exekverbara filer och andra komponenter för att bekräfta både identiteten på utgivaren och att koden förblivit oförändrad.

Exempel på skillnaden vid installation av osignerat respektive signerat program:

Genom att signera koden kan användaren verifiera att programmet faktiskt kommer från utgivaren och inte manipulerats. Att signera koden bygger förtroende mellan utvecklare och användare.

Vem behöver ett kodcertifikat?

Alla mjukvaruleverantörer som distribuerar kod eller innehåll över internet bör signera sin programvara. Även intern distribution inom företaget bör signeras p.g.a. operativsystems säkerhetspolicyer som prioriterar signerad kod.

Signering ändrar inte programvaran — den lägger till en digital signatur som kan verifiera både utgivaren och att koden inte ändrats efter signering. Digital signering används för körbara filer, drivrutiner, uppdateringar, makron och andra typer av innehåll som distribueras säkert över internet.

Vad är Windows SmartScreen?

SmartScreen Reputation är ett Microsoft‑verktyg som använder anonym community‑data för att skydda användaren vid filnedladdning. Det fungerar som en säkerhetskontroll i Windows‑ekosystemet. Endast Microsoft känner alla detaljer i hur bedömningen görs, och SmartScreen kan vara en utmaning för utvecklare.

Med ett standardkodcertifikat måste utvecklaren bygga upp en "reputation" för att undvika varningsskärmar. När en reputation väl etablerats kan nya versioner signeras med samma certifikat och behålla reputationen. Dock gäller att när ett certifikat förnyas måste reputation ofta byggas upp igen.
För Windows 10/11 är EV Code Signing det bästa alternativet för att undvika SmartScreen‑varningar! Microsoft rekommenderar EV Code Signing i sin dokumentation - Microsoft SmartScreen & Extended Validation (EV) Code Signing Certificates.

Med ett EV Code‑certifikat behöver SmartScreen‑reputation inte hanteras på samma sätt och applikationen passerar oftare utan varning till installationsdialogen där programmets namn och utgivare visas. Dock kan ingen garanti för ökad reputation ges. Om målet är att minimera SmartScreen‑varningar är EV Code Signing den rekommenderade lösningen.
EV Code krävs även för signering via Windows Hardware Developer Center Portal för kernel‑mode drivrutiner.

Mer information finns på Wikipedia: Microsoft SmartScreen.

Microsoft meddelade våren 2024 att de från augusti 2024 kommer att behandla EV CODE certifikat mer likt standard CODE; det innebär att EV inte längre garanterar automatisk "frikoppling" från SmartScreen och att reputationsarbete kan krävas. Trots detta är EV fortfarande den mest betrodda typen av kodcertifikat.
Notera: Vi har för närvarande ingen bekräftelse på eventuell implementation eller uppskjutning. Vi rekommenderar därför att beställning av EV CODE görs för 1 år, helst 2 år, så att verifiering inte behöver göras om tidigt vid förnyelse.