Kodsignering‑certifikat

Ett kodsigneringscertifikat används för att signera applikationer, programkod och filer som distribueras över internet. Certifikatet är avsett för utvecklare och bolag som vill bekräfta att nedladdad mjukvara är oförändrad och verkligen kommer från den utgivare som den utger sig för att vara. Genom att signera en applikation med ett kodsigneringscertifikat intygar utgivaren att koden är äkta och inte har manipulerats. Ett kodcertifikat kan också innehålla företagsidentifiering via organisationsvalidering (OV), vilket gör det enkelt för slutkunden att verifiera utgivaren och öka förtroendet för programvaran.

EV Code Signing‑certifikat

EV (Extended Validation) Code Signing ger högsta nivå av trovärdighet och löser ofta problem med Windows SmartScreen‑varningar. EV Code‑certifikat levereras normalt på en extern hårdvarutoken (USB), där de privata nycklarna lagras. Token skickas av CA direkt till sökandens adress och är skyddad med PIN. Ett modernt alternativ är CODE‑certifikat som ligger i molnet.

CODE SIGNING INFO: Baserat på CA/B Forum-beslutet kommer giltighetstiden för nya CODE-certifikat att förkortas till 460 dagar (cirka 15 månader) från och med den 1 mars 2026. Vid beslutet rekommenderar vi att du överväger att beställa ett flerårigt CODE-certifikat så att du inte behöver förnya det efter ett år, genomföra ny validering och också återställa ditt rykte.

Pris från - Det beräknade årspriset för certifikatet när du beställer för mer än ett år. För mer information, klicka på certifikatdetaljen eller beställ.
Utfärdandehastighet - Hur lång tid det tar för certifikatutfärdaren att utfärda SSL-certifikatet (ungefärligt).
SmartScreen - Om den signerade applikationen passerar Microsoft SmartScreen-ryktesfiltret utan problem till installationsdialogen. För mer information se Vad är SmartScreen?
Betalning - Vi accepterar betalningar med kort, PayPal och banköverföring.

Vanliga frågor om CODE‑signeringscertifikat

Här har vi sammanställt den grundläggande information som oftast efterfrågas.

Vad är ett kodsigneringscertifikat?

När mjukvara tidigare levererades i lådor fanns ofta en praktisk garanti för äkthet. Vid distribution via internet behöver man andra mekanismer för att garantera att en nedladdad fil verkligen kommer från utgivaren och inte ändrats. Kodsigneringscertifikat används för detta ändamål – de signerar exekverbara filer och andra komponenter för att bekräfta både identiteten på utgivaren och att koden förblivit oförändrad.

Exempel på skillnaden vid installation av osignerat respektive signerat program:

Genom att signera koden kan användaren verifiera att programmet faktiskt kommer från utgivaren och inte manipulerats. Att signera koden bygger förtroende mellan utvecklare och användare.

Vem behöver ett kodcertifikat?

Alla mjukvaruleverantörer som distribuerar kod eller innehåll över internet bör signera sin programvara. Även intern distribution inom företaget bör signeras p.g.a. operativsystems säkerhetspolicyer som prioriterar signerad kod.

Signering ändrar inte programvaran — den lägger till en digital signatur som kan verifiera både utgivaren och att koden inte ändrats efter signering. Digital signering används för körbara filer, drivrutiner, uppdateringar, makron och andra typer av innehåll som distribueras säkert över internet.

Vad är Windows SmartScreen?

SmartScreen Reputation är ett Microsoft‑verktyg som använder anonym community‑data för att skydda användaren vid filnedladdning. Det fungerar som en säkerhetskontroll i Windows‑ekosystemet. Endast Microsoft känner alla detaljer i hur bedömningen görs, och SmartScreen kan vara en utmaning för utvecklare.

Med ett standardkodcertifikat måste utvecklaren bygga upp en "reputation" för att undvika varningsskärmar. När en reputation väl etablerats kan nya versioner signeras med samma certifikat och behålla reputationen. Dock gäller att när ett certifikat förnyas måste reputation ofta byggas upp igen.
För Windows 10/11 är EV Code Signing det bästa alternativet för att undvika SmartScreen‑varningar! Microsoft rekommenderar EV Code Signing i sin dokumentation - Microsoft SmartScreen & Extended Validation (EV) Code Signing Certificates.

Med ett EV Code‑certifikat behöver SmartScreen‑reputation inte hanteras på samma sätt och applikationen passerar oftare utan varning till installationsdialogen där programmets namn och utgivare visas. Dock kan ingen garanti för ökad reputation ges. Om målet är att minimera SmartScreen‑varningar är EV Code Signing den rekommenderade lösningen.
EV Code krävs även för signering via Windows Hardware Developer Center Portal för kernel‑mode drivrutiner.

Mer information finns på Wikipedia: Microsoft SmartScreen.

Microsoft meddelade våren 2024 att de från augusti 2024 kommer att behandla EV CODE certifikat mer likt standard CODE; det innebär att EV inte längre garanterar automatisk "frikoppling" från SmartScreen och att reputationsarbete kan krävas. Trots detta är EV fortfarande den mest betrodda typen av kodcertifikat.
Notera: Vi har för närvarande ingen bekräftelse på eventuell implementation eller uppskjutning. Vi rekommenderar därför att beställning av EV CODE görs för 1 år, helst 2 år, så att verifiering inte behöver göras om tidigt vid förnyelse.