Certum Cloud CODE Signing certificat
Certum Standard Code Signing in the Cloud est un certificat de signature stocké dans un environnement cloud sécurisé, la signature étant effectuée via les applications SimplySign. Il s’agit d’un certificat CODE organisationnel (OV - validation d’organisation) qui permet aux clients d’identifier l’auteur du code signé et garantit qu’ils reçoivent un logiciel original et fiable. L’application signée est protégée contre toute modification du code lors de sa distribution aux utilisateurs finaux via Internet. Cela confirme l’intégrité du contenu ; sinon, le logiciel serait marqué comme non fiable. Le certificat Standard Code Signing est un outil essentiel pour les éditeurs de logiciels, les éditeurs d’applications, les programmeurs et les développeurs, permettant la signature numérique de code et de fichiers logiciels. Le certificat Code convient également aux développeurs Business Central publiant des applications sur Microsoft AppSource.
- Signature de code basée sur le cloud
- signature facile avec SignTool, compatible avec ClickOnce
- autorité de certification européenne de confiance
- le certificat de signature de code le plus populaire
Signature avec Certum Cloud CODE Signing
La signature des fichiers est effectuée sur un poste de travail (PC, Mac) à l’aide de l’application installée SimplySign Desktop, qui émule un lecteur de cartes avec une carte cryptographique physique tout en reliant de manière sécurisée l’ensemble au certificat stocké dans le cloud. Pour le système d’exploitation, le certificat Code Signing est installé localement. La connexion est établie via l’application SimplySign sur un téléphone mobile, qui génère un jeton numérique dynamique. Il s’agit d’une application TOTP standard (fonctionnellement similaire à Google Authenticator, par exemple). Après avoir saisi le jeton dans SimplySign Desktop, la signature de code est activée pendant 2 heures. Cette fenêtre de deux heures est fournie pour des raisons de sécurité. En saisissant une nouvelle activation, la fenêtre est prolongée de 2 heures supplémentaires. Vous pouvez ensuite signer des fichiers sur le poste de travail à l’aide de Microsoft SignTool comme d’habitude. Les applications SimplySign app et SimplySign Desktop sont disponibles gratuitement.
Si vous êtes intéressé par le Code Signing, nous vous recommandons de lire notre documentation détaillée.
Le certificat Certum Cloud CODE Signing est un certificat EV Code SSL populaire.
Découvrez notre autre offre de certificats CODE → Certificats CODE Signing.
Prix
Le prix inclut : l'obtention d'un certificat SSL, le support technique de base pour la commande
Multi-années - Le prix final multi-années est donné entre parenthèses.
Sur la base des nouvelles normes, les certificats CODE sont délivrés avec une validité maximale de 460 jours. Pour les certificats CODE pluriannuels, une ou plusieurs RÉÉMISSIONS seront nécessaires pour utiliser toute la période (REISSUE).
Paiement - Nous acceptons les paiements par carte, PayPal et virement bancaire.
Fonctionnalités et avantages des Certum Cloud CODE Signing
Sécurité de l'application
Le certificat de signature de code maintient l'intégrité du code et empêche l'utilisation abusive du nom de la société SW pour distribuer des logiciels contrefaits ou modifier le code.
Support de distribution
Les applications signées aident à augmenter le nombre de téléchargements et les revenus. La confiance accrue aide à étendre les canaux de distribution pour votre logiciel.
Confiance des clients
Le logiciel signé protège les clients contre les logiciels malveillants et autres menaces malveillantes. Une signature numérique protège et rassure les clients que l'intégrité du code qu'ils ont téléchargé est assurée et que le programme est intact, non endommagé ou altéré de quelque manière que ce soit. La confiance accrue favorise une meilleure perception de l'application par l'utilisateur.
Authenticité
Une fois téléchargé, l'utilisateur est sûr que le code obtenu provient effectivement de vous en tant qu'éditeur, ce qui garantit la réputation de l'entreprise. Les certificats de signature de code permettent aux clients d'identifier l'auteur d'un code signé numériquement, s'assurant que le programme provient de l'entreprise attendue.
Intégration transparente
Les certificats de signature de code offerts peuvent être utilisés pour les systèmes d'exploitation Windows, MacOS et iOS sans aucun problème. Toutes les autorités de certification travaillent avec des entreprises telles que Microsoft ou Apple et suivent leurs recommandations et politiques pour la délivrance de certificats selon le forum CA/Browser.
Garantie de remboursement de 30 jours
L'expérience client est la priorité première. Le certificat SSL sélectionné ne convient pas à vos besoins ? Vous voulez en choisir un autre ? Ou voulez-vous simplement annuler la commande ? Nous offrons une garantie de remboursement de 30 jours pour tous nos clients. Consultez notre politique de remboursement pour en savoir plus.
Recommandation SSLmentor
Le certificat Certum Code Signing dans le cloud est idéal pour les développeurs à un prix très abordable auprès d'une autorité de certification européenne. Le certificat ne nécessite pas l'achat d'un jeton sécurisé pour stocker les clés.
Plus d'informations sur le Certificat Certum Cloud CODE Signing
Ce que vous devez savoir avant de passer une commande.
Certificat de CODE Validé par l'Entreprise
L'identité légale et/ou l'activité de l'entreprise doivent être vérifiées
La validation du demandeur d'un certificat Code est effectuée selon les normes de validation OV (Validation de l'Organisation). L'autorité de certification vérifie d'abord l'existence de l'entreprise et l'adresse, le plus souvent dans le registre de l'entreprise.
Exigences et processus de validation
- Vérification en ligne du contact ADMIN (document d'identité et scan facial).
La validation s'effectue via Automatic identity verification. - Soumission d'un document d'enregistrement d'entreprise (par exemple, acte constitutif complet de la société, extrait officiel ou registre gouvernemental).
Le document doit inclure toutes les informations, telles que le nom et l'adresse de l'organisation, ainsi que les informations sur les personnes autorisées à la représenter. Nous recommandons de fournir également un numéro DUNS (si disponible). - Soumission d'une procuration signée (si le contact ADMIN n'est pas le PDG).
- Toute communication supplémentaire avec l'équipe de validation, si nécessaire.
Plus d'informations sur la vérification des certificats CODE sont disponibles sur support.certum.eu : Code Signing - required documents.
Note : Lors de la demande d'un certificat CODE, nous vous recommandons de vérifier également votre dossier de courrier indésirable, où certains e-mails peuvent aboutir.
Combien de temps faut-il pour obtenir le certificat Certum Cloud CODE Signing
L'autorité de certification effectue une validation légère de l'activité commerciale
L'autorité de certification vérifie l'identité légale de l'organisation. Si l'autorité de certification dispose de suffisamment de documentation et que la vérification téléphonique est effectuée, il faut de 3 à 5+ jours pour délivrer le certificat. Si l'autorité ne peut pas confirmer l'existence légale, opérationnelle et physique de l'entreprise, le délai de vérification est prolongé.
Renouvellement de votre certificat
Vous devez renouveler le certificat Certum Cloud CODE Signing avant son expiration
Nous recommandons de commencer le renouvellement d'un certificat SSL expirant environ 30 jours avant son expiration. Renouveler un certificat CODE est pratiquement comme en demander un nouveau et n'est donc pas plus rapide. Si vous devez continuer à signer avec un certificat expirant, ne laissez surtout pas le renouvellement à la dernière minute.
Vous pouvez renouveler votre certificat Certum Cloud CODE Signing avec nous sans aucun problème même si vous l'avez initialement commandé auprès d'un autre fournisseur. Nous avons toujours de meilleurs prix que l'autorité de certification !
Microsoft SmartScreen
Le garde de sécurité dans l'écosystème Windows
Avec un certificat de Signature de Code standard, le développeur doit construire une réputation pour éviter un écran d'avertissement. Une fois qu'une réputation a été construite, les nouvelles versions d'une application peuvent être signées avec le même certificat et maintenir la même réputation. Cependant, les certificats de signature de code doivent être renouvelés. SmartScreen ne relie pas un certificat renouvelé à un certificat expiré. Cela signifie que les réputations doivent être reconstruites à chaque nouveau certificat de Signature de Code.
Pour plus d'informations, voir Qu'est-ce que Windows SmartScreen ?
Serveur d'Horodatage
Serveur d'Horodatage & Protocoles d'Horodatage pour la Signature de Code
Serveur d'Autorité d'Horodatage (TSA) conforme à la RFC3161 : http://time.certum.pl
FAQ
Foire aux questions
Combien coûtent l'application mobile SimplySign et SimplySign Desktop ?
Les deux applications sont téléchargeables gratuitement.
Quelle est la différence entre SimplySign App et SimplySign Desktop ?
L'application mobile SimplySign sert à générer des codes d'authentification à usage unique (TOTP) nécessaires pour autoriser l'accès dans SimplySign Desktop. SimplySign Desktop établit une connexion sécurisée au service cloud où votre certificat de signature de code et votre clé privée sont stockés en toute sécurité.
Puis-je laisser le certificat connecté en permanence ?
Non, ce n'est pas possible. SimplySign Desktop maintient une session sécurisée active pendant deux heures maximum. Si vous avez besoin de plus de temps, vous pouvez vous déconnecter et vous reconnecter à tout moment pour démarrer une nouvelle session de deux heures.
Combien de fois puis-je utiliser un certificat CODE ?
Chaque certificat peut être utilisé pour un maximum de 5 000 signatures par mois. Si cette limite est dépassée, l'autorité de certification peut vous contacter et suspendre temporairement le certificat jusqu'à la période mensuelle suivante.
Y a-t-il des coûts supplémentaires ?
Non. Le prix que vous payez couvre toute la durée de validité du certificat. Aucun frais supplémentaire n'est à payer à l'autorité de certification.
Puis-je obtenir le certificat si mon entreprise est établie en dehors de l'UE ?
Oui. Les certificats sont délivrés à des demandeurs du monde entier. Pour les entreprises situées en dehors de l'UE, des États-Unis ou du Canada, l'autorité de certification peut demander des documents supplémentaires et la validation peut prendre plus de temps, car les registres officiels des entreprises ne sont pas toujours accessibles au public.
Notre entreprise n'est pas une société de logiciels. Pouvons-nous tout de même obtenir un certificat de signature de code ?
Oui. Les certificats de signature de code ne sont pas réservés aux sociétés de logiciels ou d'informatique. Toute organisation peut en obtenir un, à condition de mener à bien le processus de validation requis.
De quoi aurai-je besoin pour terminer la validation ?
Vous aurez besoin d'une pièce d'identité avec photo valide et délivrée par les autorités. Vous aurez également besoin d'un document officiel confirmant l'existence légale de votre entreprise et — si le demandeur n'est pas le représentant légal de l'entreprise — d'une procuration signée. Des instructions détaillées sont fournies après la commande.
Le processus de validation est-il compliqué ?
Dans la plupart des cas, non. Le processus de validation se compose généralement de deux étapes : la vérification de l'identité du demandeur du certificat (Admin Contact) au moyen d'une vérification en ligne et la fourniture de documents officiels confirmant l'existence légale de l'entreprise. Si l'autorité de certification peut vérifier votre entreprise à l'aide d'un registre du commerce officiel ou des documents que vous fournissez, le certificat est généralement délivré sans complications. Toutefois, dans certains pays, les registres officiels des entreprises ne sont pas accessibles au public ou les documents disponibles sont difficiles à évaluer pour l'autorité de certification. Dans ces cas, l'autorité de certification peut demander des documents supplémentaires, ce qui peut prolonger le processus de validation.
Que se passe-t-il si l'Admin Contact n'est pas le propriétaire ou le dirigeant de l'entreprise ?
Si l'Admin Contact n'est pas le représentant légal de l'entreprise, l'autorité de certification exige une procuration (POA) signée autorisant cette personne à agir au nom de l'entreprise pendant le processus de validation. Le formulaire officiel de POA est préparé par l'autorité de certification et sera fourni sur demande.
Quelles bases de données en ligne l'autorité de certification utilise-t-elle pour vérifier les entreprises ?
L'autorité de certification vérifie l'existence légale des entreprises à l'aide de registres du commerce officiels des gouvernements et d'autres sources de validation de confiance. Comme les sources disponibles diffèrent d'un pays à l'autre, Certum publie une liste officielle des Organization Validation Sources prises en charge.
Si le registre du commerce officiel de votre pays ne figure pas dans la liste, ou si aucune source de validation appropriée n'est disponible, l'autorité de certification demandera généralement des documents supplémentaires, ce qui peut prolonger le processus de validation.
Vous pouvez trouver la liste actuelle des sources de validation prises en charge ici : Organization Validation Sources
Quels documents sont pris en charge pour la vérification automatique d'identité (Automatic Identity Verification) ?
La vérification automatique d'identité prend en charge les documents d'identité de plus de 180 pays. Selon votre pays, vous pouvez vérifier votre identité à l'aide d'une carte nationale d'identité, d'un permis de conduire ou d'un passeport. Le document doit être en cours de validité et non expiré.
Pour voir quels documents sont acceptés dans votre pays, veuillez consulter What documents are supported?.
Puis-je utiliser des caractères non latins pour le nom de mon entreprise ou mon nom personnel ?
Oui. Vous pouvez saisir le nom de votre entreprise et votre nom personnel avec des caractères non latins (par exemple, chinois, japonais ou arabe), à condition qu'ils correspondent à l'orthographe officielle figurant dans vos documents d'enregistrement ou d'identité.
Nous vous recommandons de saisir les informations exactement telles qu'elles apparaissent dans vos documents officiels afin d'éviter tout problème lors du processus de vérification de l'identité ou de l'entreprise.
Comment fonctionne la validation par téléphone ?
La CA Certum n'effectue pas de vérification par rappel à un numéro de téléphone existant. Vous n'avez donc pas besoin d'avoir un numéro de téléphone répertorié publiquement ou préexistant pour le processus de validation.
Pourquoi le demandeur d'un certificat CODE doit-il être vérifié ?
L'autorité de certification (CA) doit vérifier l'identité de chaque demandeur avant de délivrer un certificat de signature de code. Cette vérification suit les exigences du secteur définies par le CA/Browser Forum ainsi que les propres politiques de sécurité de la CA. Tout certificat délivré de manière incorrecte pourrait compromettre la confiance accordée à l'autorité de certification, c'est pourquoi chaque demande est examinée avec soin.
Ce processus garantit la confiance numérique. Il ne s'agit pas simplement d'un « certificat sur papier » issu d'un cours de courte durée, mais d'une norme de sécurité reconnue à l'échelle mondiale. Pour éviter les retards, veuillez fournir tous les documents demandés et suivre les instructions de l'équipe de validation.
Combien de temps dure le processus de vérification et quand puis-je commencer à signer ?
L'examen des documents et la vérification de l'identité prennent généralement 2 à 4 jours ouvrés une fois que l'autorité de certification a reçu tous les documents requis. Veuillez noter qu'il n'existe aucun délai de traitement garanti (ETA), car chaque commande est examinée avec soin à travers plusieurs étapes de validation.
Le temps nécessaire pour terminer le processus dépend de la rapidité de la réponse du demandeur, de la qualité des documents fournis et de la charge de travail de l'autorité de certification, qui doit tout vérifier minutieusement. Une fois le certificat délivré, vous pouvez commencer à signer immédiatement.
Puis-je utiliser le certificat sur plusieurs ordinateurs ?
Oui. SimplySign Desktop peut être installé sur plusieurs ordinateurs. Après vous être connecté et avoir effectué l'authentification à deux facteurs, vous pouvez utiliser le même certificat cloud sur n'importe quel appareil autorisé.
Ai-je besoin d'un token USB ?
Non. La clé privée est stockée en toute sécurité dans l'infrastructure cloud de Certum, de sorte qu'aucun token USB ni clé de sécurité matérielle n'est nécessaire.
Puis-je obtenir ou exporter un fichier PFX ?
L'exportation du certificat sous forme de fichier PFX n'est plus prise en charge en raison des exigences actuelles du CA/Browser Forum et des normes de sécurité modernes.
Puis-je déplacer mon certificat vers Azure Key Vault ou Google Cloud HSM ?
Non. La clé privée reste stockée en toute sécurité au sein de l'infrastructure cloud de Certum et ne peut pas être exportée ni transférée vers des services HSM tiers tels qu'Azure Key Vault ou Google Cloud HSM.
Puis-je utiliser le certificat dans GitHub Actions ou d'autres pipelines CI/CD ?
Pas pour le moment. Certum prévoit d'introduire la prise en charge du CI/CD à l'avenir, mais aucune date de sortie n'a été annoncée.
Que se passe-t-il si je change d'ordinateur ?
Il vous suffit d'installer SimplySign Desktop sur le nouvel ordinateur et de vous reconnecter. Comme le certificat est stocké en toute sécurité dans le cloud, il n'est pas lié à un ordinateur spécifique.
Ai-je besoin d'un smartphone pour obtenir et utiliser le certificat ?
Oui. Un smartphone est nécessaire pour utiliser l'application mobile gratuite SimplySign. Nous recommandons également d'effectuer la vérification d'identité en ligne sur votre smartphone, car l'appareil photo du téléphone offre généralement une expérience de vérification plus fiable qu'une webcam standard.
Que se passe-t-il si je perds mon téléphone ou si j'en obtiens un nouveau ?
Si vous perdez votre téléphone mobile ou si vous le remplacez par un nouvel appareil, vous devrez récupérer l'accès à votre compte SimplySign. Vous pouvez soumettre une demande depuis les détails de votre commande dans le Control Panel. Une fois votre demande examinée, nous vous enverrons un nouveau lien d'activation SimplySign.
