Certum Cloud CODE Signing certificat
Certum Standard Code Signing in the Cloud est un certificat de signature stocké dans un environnement cloud sécurisé, la signature étant effectuée via les applications SimplySign. Il s’agit d’un certificat CODE organisationnel (OV - validation d’organisation) qui permet aux clients d’identifier l’auteur du code signé et garantit qu’ils reçoivent un logiciel original et fiable. L’application signée est protégée contre toute modification du code lors de sa distribution aux utilisateurs finaux via Internet. Cela confirme l’intégrité du contenu ; sinon, le logiciel serait marqué comme non fiable. Le certificat Standard Code Signing est un outil essentiel pour les éditeurs de logiciels, les éditeurs d’applications, les programmeurs et les développeurs, permettant la signature numérique de code et de fichiers logiciels. Le certificat Code convient également aux développeurs Business Central publiant des applications sur Microsoft AppSource.
- Signature de code basée sur le cloud
- signature facile avec SignTool, compatible avec ClickOnce
- autorité de certification européenne de confiance
- le certificat de signature de code le plus populaire
Signature avec Certum Cloud CODE Signing
La signature des fichiers est effectuée sur un poste de travail (PC, Mac) à l’aide de l’application installée SimplySign Desktop, qui émule un lecteur de cartes avec une carte cryptographique physique tout en reliant de manière sécurisée l’ensemble au certificat stocké dans le cloud. Pour le système d’exploitation, le certificat Code Signing est installé localement. La connexion est établie via l’application SimplySign sur un téléphone mobile, qui génère un jeton numérique dynamique. Il s’agit d’une application TOTP standard (fonctionnellement similaire à Google Authenticator, par exemple). Après avoir saisi le jeton dans SimplySign Desktop, la signature de code est activée pendant 2 heures. Cette fenêtre de deux heures est fournie pour des raisons de sécurité. En saisissant une nouvelle activation, la fenêtre est prolongée de 2 heures supplémentaires. Vous pouvez ensuite signer des fichiers sur le poste de travail à l’aide de Microsoft SignTool comme d’habitude. Les applications SimplySign app et SimplySign Desktop sont disponibles gratuitement.
Si vous êtes intéressé par le Code Signing, nous vous recommandons de lire notre documentation détaillée.
Le certificat Certum Cloud CODE Signing est un certificat EV Code SSL populaire.
Découvrez notre autre offre de certificats CODE → Certificats CODE Signing.
Prix
Le prix inclut : l'obtention d'un certificat SSL, le support technique de base pour la commande
Multi-années - Le prix final multi-années est donné entre parenthèses.
Sur la base des nouvelles normes, les certificats CODE sont délivrés avec une validité maximale de 460 jours. Pour les certificats CODE pluriannuels, une ou plusieurs RÉÉMISSIONS seront nécessaires pour utiliser toute la période (REISSUE).
Paiement - Nous acceptons les paiements par carte, PayPal et virement bancaire.
Fonctionnalités et avantages des Certum Cloud CODE Signing
Sécurité de l'application
Le certificat de signature de code maintient l'intégrité du code et empêche l'utilisation abusive du nom de la société SW pour distribuer des logiciels contrefaits ou modifier le code.
Support de distribution
Les applications signées aident à augmenter le nombre de téléchargements et les revenus. La confiance accrue aide à étendre les canaux de distribution pour votre logiciel.
Confiance des clients
Le logiciel signé protège les clients contre les logiciels malveillants et autres menaces malveillantes. Une signature numérique protège et rassure les clients que l'intégrité du code qu'ils ont téléchargé est assurée et que le programme est intact, non endommagé ou altéré de quelque manière que ce soit. La confiance accrue favorise une meilleure perception de l'application par l'utilisateur.
Authenticité
Une fois téléchargé, l'utilisateur est sûr que le code obtenu provient effectivement de vous en tant qu'éditeur, ce qui garantit la réputation de l'entreprise. Les certificats de signature de code permettent aux clients d'identifier l'auteur d'un code signé numériquement, s'assurant que le programme provient de l'entreprise attendue.
Intégration transparente
Les certificats de signature de code offerts peuvent être utilisés pour les systèmes d'exploitation Windows, MacOS et iOS sans aucun problème. Toutes les autorités de certification travaillent avec des entreprises telles que Microsoft ou Apple et suivent leurs recommandations et politiques pour la délivrance de certificats selon le forum CA/Browser.
Garantie de remboursement de 30 jours
L'expérience client est la priorité première. Le certificat SSL sélectionné ne convient pas à vos besoins ? Vous voulez en choisir un autre ? Ou voulez-vous simplement annuler la commande ? Nous offrons une garantie de remboursement de 30 jours pour tous nos clients. Consultez notre politique de remboursement pour en savoir plus.
Recommandation SSLmentor
Le certificat Certum Code Signing dans le cloud est idéal pour les développeurs à un prix très abordable auprès d'une autorité de certification européenne. Le certificat ne nécessite pas l'achat d'un jeton sécurisé pour stocker les clés.
Plus d'informations sur le Certificat Certum Cloud CODE Signing
Ce que vous devez savoir avant de passer une commande.
Certificat de CODE Validé par l'Entreprise
L'identité légale et/ou l'activité de l'entreprise doivent être vérifiées
La validation du demandeur d'un certificat Code est effectuée selon les normes de validation OV (Validation de l'Organisation). L'autorité de certification vérifie d'abord l'existence de l'entreprise et l'adresse, le plus souvent dans le registre de l'entreprise.
Exigences et processus de validation
- Vérification en ligne du contact ADMIN (document d'identité et scan facial).
La validation s'effectue via Automatic identity verification. - Soumission d'un document d'enregistrement d'entreprise (par exemple, acte constitutif complet de la société, extrait officiel ou registre gouvernemental).
Le document doit inclure toutes les informations, telles que le nom et l'adresse de l'organisation, ainsi que les informations sur les personnes autorisées à la représenter. Nous recommandons de fournir également un numéro DUNS (si disponible). - Soumission d'une procuration signée (si le contact ADMIN n'est pas le PDG).
- Toute communication supplémentaire avec l'équipe de validation, si nécessaire.
Plus d'informations sur la vérification des certificats CODE sont disponibles sur support.certum.eu : Code Signing - required documents.
Note : Lors de la demande d'un certificat CODE, nous vous recommandons de vérifier également votre dossier de courrier indésirable, où certains e-mails peuvent aboutir.
Combien de temps faut-il pour obtenir le certificat Certum Cloud CODE Signing
L'autorité de certification effectue une validation légère de l'activité commerciale
L'autorité de certification vérifie l'identité légale de l'organisation. Si l'autorité de certification dispose de suffisamment de documentation et que la vérification téléphonique est effectuée, il faut de 3 à 5+ jours pour délivrer le certificat. Si l'autorité ne peut pas confirmer l'existence légale, opérationnelle et physique de l'entreprise, le délai de vérification est prolongé.
Renouvellement de votre certificat
Vous devez renouveler le certificat Certum Cloud CODE Signing avant son expiration
Nous recommandons de commencer le renouvellement d'un certificat SSL expirant environ 30 jours avant son expiration. Renouveler un certificat CODE est pratiquement comme en demander un nouveau et n'est donc pas plus rapide. Si vous devez continuer à signer avec un certificat expirant, ne laissez surtout pas le renouvellement à la dernière minute.
Vous pouvez renouveler votre certificat Certum Cloud CODE Signing avec nous sans aucun problème même si vous l'avez initialement commandé auprès d'un autre fournisseur. Nous avons toujours de meilleurs prix que l'autorité de certification !
Microsoft SmartScreen
Le garde de sécurité dans l'écosystème Windows
Avec un certificat de Signature de Code standard, le développeur doit construire une réputation pour éviter un écran d'avertissement. Une fois qu'une réputation a été construite, les nouvelles versions d'une application peuvent être signées avec le même certificat et maintenir la même réputation. Cependant, les certificats de signature de code doivent être renouvelés. SmartScreen ne relie pas un certificat renouvelé à un certificat expiré. Cela signifie que les réputations doivent être reconstruites à chaque nouveau certificat de Signature de Code.
Pour plus d'informations, voir Qu'est-ce que Windows SmartScreen ?
Serveur d'Horodatage
Serveur d'Horodatage & Protocoles d'Horodatage pour la Signature de Code
Serveur d'Autorité d'Horodatage (TSA) conforme à la RFC3161 : http://time.certum.pl
