Certum Cloud CODE Signing Individual certificate
À l'ère du "vibecoding" moderne, où les outils d'IA permettent à pratiquement quiconque de créer une application fonctionnelle, la créativité se heurte à des barrières de plus en plus strictes imposées par les systèmes d'exploitation. Microsoft a considérablement renforcé la sécurité au sein de Windows. Alors qu'un fichier exécutable EXE non signé déclenchait auparavant un avertissement, aujourd'hui des mécanismes tels que Defender SmartScreen et surtout le strict Smart App Control de Windows 11 rendent son exécution pratiquement impossible. Pour les développeurs indépendants et les programmeurs amateurs, la signature de logiciels devient une nécessité. C'est le seul moyen de bâtir une réputation numérique, d'éviter d'être bloqué par les systèmes d'exploitation et de s'assurer qu'une application n'est pas considérée comme une menace immédiatement après son téléchargement.
La solution est le plus abordable Certum Individual Code Signing in the Cloud - un certificat de signature stocké dans un espace de stockage cloud sécurisé. Ce certificat CODE à un prix avantageux présente les mêmes caractéristiques que le Certum Cloud CODE Signing certificate d'entreprise.
- suppression des avertissements "éditeur inconnu", fin du blocage immédiat
- le certificat contient un nom personnel (CN/Organisation), la ville, la région et le pays
- signature SW facile à l'aide de Microsoft SignTool
- autorité de certification européenne de confiance
- avant de commander, veuillez lire notre guide détaillé sur SimplySign et la FAQ détaillée
CODE Signing Certificate Individual Developer
Le certificat Certum Cloud CODE Signing Individual est destiné exclusivement aux créateurs de logiciels individuels et ne peut pas être commandé par une entreprise (la facture sera émise uniquement au nom et à l'adresse de la personne, sans aucun autre détail). C'est la signature CODE la moins chère pour un usage personnel. Le certificat CODE est stocké dans le cloud et en utilisant les applications SimplySign, il offre une signature de logiciel pratique depuis n'importe quel endroit disposant d'un accès à Internet. L'application SimplySign et SimplySign Desktop sont disponibles gratuitement. Le logiciel Microsoft SignTool utilisé pour la signature de code est également gratuit.
L'autorité de certification doit vérifier le demandeur avant de délivrer un certificat CODE. Quelles sont les exigences de vérification ?
- vérification en ligne du demandeur (photo d'un document d'identité, scan du visage)
- confirmation de l'adresse - soumission d'une facture d'électricité/gaz ou d'Internet
- soumission de documents supplémentaires requis par l'équipe de validation de la CA
Prix
Le prix inclut : l'obtention d'un certificat SSL, le support technique de base pour la commande
Multi-années - Le prix final multi-années est donné entre parenthèses.
Sur la base des nouvelles normes, les certificats CODE sont délivrés avec une validité maximale de 460 jours. Pour les certificats CODE pluriannuels, une ou plusieurs RÉÉMISSIONS seront nécessaires pour utiliser toute la période (REISSUE).
Paiement - Nous acceptons les paiements par carte, PayPal et virement bancaire.
Fonctionnalités et avantages des Certum Cloud CODE Signing Individual
Sécurité de l'application
Le certificat de signature de code maintient l'intégrité du code et empêche l'utilisation abusive du nom de la société SW pour distribuer des logiciels contrefaits ou modifier le code.
Support de distribution
Les applications signées aident à augmenter le nombre de téléchargements et les revenus. La confiance accrue aide à étendre les canaux de distribution pour votre logiciel.
Confiance des clients
Le logiciel signé protège les clients contre les logiciels malveillants et autres menaces malveillantes. Une signature numérique protège et rassure les clients que l'intégrité du code qu'ils ont téléchargé est assurée et que le programme est intact, non endommagé ou altéré de quelque manière que ce soit. La confiance accrue favorise une meilleure perception de l'application par l'utilisateur.
Authenticité
Une fois téléchargé, l'utilisateur est sûr que le code obtenu provient effectivement de vous en tant qu'éditeur, ce qui garantit la réputation de l'entreprise. Les certificats de signature de code permettent aux clients d'identifier l'auteur d'un code signé numériquement, s'assurant que le programme provient de l'entreprise attendue.
Intégration transparente
Les certificats de signature de code offerts peuvent être utilisés pour les systèmes d'exploitation Windows, MacOS et iOS sans aucun problème. Toutes les autorités de certification travaillent avec des entreprises telles que Microsoft ou Apple et suivent leurs recommandations et politiques pour la délivrance de certificats selon le forum CA/Browser.
Garantie de remboursement de 30 jours
L'expérience client est la priorité première. Le certificat SSL sélectionné ne convient pas à vos besoins ? Vous voulez en choisir un autre ? Ou voulez-vous simplement annuler la commande ? Nous offrons une garantie de remboursement de 30 jours pour tous nos clients. Consultez notre politique de remboursement pour en savoir plus.
Recommandation SSLmentor
Le Certum INDIVIDUAL Code Signing in the Cloud est le certificat CODE le plus abordable conçu pour les développeurs individuels provenant d'une autorité de certification européenne de qualité.
Plus d'informations sur le Certificat Certum Cloud CODE Signing Individual
Ce que vous devez savoir avant de passer une commande.
Certificat CODE Individuel
L'autorité doit vérifier l'identité de la personne
La validation du demandeur d'un certificat CODE est effectuée sur la base des normes de validation définies par le CA/B Forum.
Exigences et processus de validation
- Vérification des coordonnées en ligne (document d'identité et scan du visage).
La validation est effectuée à l'aide de la Vérification automatique de l'identité. - Confirmation de l'adresse : une facture de services publics (gaz, électricité, eau, téléphone, etc.) délivrée à l'abonné. Ou un contrat de location — uniquement si l'adresse résidentielle n'est pas mentionnée sur le document d'identité.
- Toute communication ultérieure avec l'équipe de validation, si nécessaire.
Plus d'informations sur la vérification du certificat CODE sont disponibles sur support.certum.eu : Code Signing - required documents.
Remarque : Lors du dépôt d'une demande de certificat CODE, nous vous recommandons de vérifier également le dossier du courrier indésirable, où certains e-mails peuvent aboutir.
Combien de temps faut-il pour obtenir le certificat Certum Cloud CODE Signing Individual
L'autorité de certification effectue une vérification de base
Délai de délivrance du certificat CODE : 3+ jours ouvrables
Le délai de délivrance est directement proportionnel à la transmission des documents nécessaires pour une validation réussie.
Renouvellement de votre certificat
Vous devez renouveler le certificat Certum Cloud CODE Signing Individual avant son expiration
Nous recommandons de commencer le renouvellement d'un certificat SSL expirant environ 30 jours avant son expiration. Renouveler un certificat CODE est pratiquement comme en demander un nouveau et n'est donc pas plus rapide. Si vous devez continuer à signer avec un certificat expirant, ne laissez surtout pas le renouvellement à la dernière minute.
Vous pouvez renouveler votre certificat Certum Cloud CODE Signing Individual avec nous sans aucun problème même si vous l'avez initialement commandé auprès d'un autre fournisseur. Nous avons toujours de meilleurs prix que l'autorité de certification !
Microsoft SmartScreen
Le garde de sécurité dans l'écosystème Windows
Pour plus d'informations, voir Qu'est-ce que Windows SmartScreen ?
Serveur d'Horodatage
Serveur d'Horodatage & Protocoles d'Horodatage pour la Signature de Code
Serveur d'Autorité d'Horodatage (TSA) conforme à la RFC3161 : http://time.certum.pl
FAQ
Foire aux questions
Combien coûtent l'application mobile SimplySign et SimplySign Desktop ?
Les deux applications sont téléchargeables gratuitement.
Quelle est la différence entre SimplySign App et SimplySign Desktop ?
L'application mobile SimplySign sert à générer des codes d'authentification à usage unique (TOTP) nécessaires pour autoriser l'accès dans SimplySign Desktop. SimplySign Desktop établit une connexion sécurisée au service cloud où votre certificat de signature de code et votre clé privée sont stockés en toute sécurité.
Puis-je laisser le certificat connecté en permanence ?
Non, ce n'est pas possible. SimplySign Desktop maintient une session sécurisée active pendant deux heures maximum. Si vous avez besoin de plus de temps, vous pouvez vous déconnecter et vous reconnecter à tout moment pour démarrer une nouvelle session de deux heures.
Combien de fois puis-je utiliser un certificat CODE ?
Chaque certificat peut être utilisé pour un maximum de 5 000 signatures par mois. Si cette limite est dépassée, l'autorité de certification peut vous contacter et suspendre temporairement le certificat jusqu'à la période mensuelle suivante.
Y a-t-il des coûts supplémentaires ?
Non. Le prix que vous payez couvre toute la durée de validité du certificat. Aucun frais supplémentaire n'est à payer à l'autorité de certification.
Quelles informations me concernant le certificat CODE INDIVIDUAL contient-il ?
Le certificat contient votre nom à la fois en tant que Common Name (CN) et en tant qu'Organization (O). Il inclut également votre ville/localité (L), votre région/province (ST) et votre pays (C). Votre adresse complète et vos autres données personnelles ne figurent pas dans le certificat.
Le pays dont je suis originaire a-t-il une importance ?
Non. Vous pouvez obtenir un certificat de signature de code depuis n'importe quel pays, à condition de mener à bien le processus de validation requis. Les seules exceptions sont les pays ou régions soumis à des sanctions applicables ou à d'autres restrictions légales.
Quel document d'identité est vérifié ?
L'autorité de certification vérifie une pièce d'identité avec photo délivrée par les autorités, telle qu'une carte nationale d'identité, un permis de conduire ou un passeport. Si possible, le document doit mentionner votre adresse de résidence actuelle.
Une facture de téléphone mobile est-elle acceptée comme justificatif de domicile ?
Non. L'autorité de certification exige un justificatif d'une adresse physique liée à un emplacement fixe, comme une facture de services publics (électricité, gaz ou eau) ou une facture de ligne fixe ou d'accès internet fixe. Les factures de téléphone mobile ne sont pas acceptées.
Je vis chez mes parents et je n'ai aucune facture de services publics.
Si votre pièce d'identité délivrée par les autorités indique le même nom de famille et la même adresse de résidence que vos parents, l'autorité de certification peut accepter une facture de services publics établie à l'un de leurs noms. Chaque demande est examinée individuellement et son acceptation n'est pas garantie.
Ma pièce d'identité indique encore mon ancienne adresse.
Si votre document d'identité n'indique pas votre adresse de résidence actuelle, l'autorité de certification peut demander des documents supplémentaires pour vérifier votre adresse.
Je n'ai aucune facture de services publics à mon nom.
Si vous ne pouvez pas fournir de facture de services publics à votre propre nom, l'autorité de certification peut examiner d'autres documents, tels qu'un contrat de location ou de bail, au cas par cas. Dans certains cas, la CA accepte un relevé bancaire indiquant les coordonnées du client. Toutefois, un justificatif de votre adresse de résidence est obligatoire, et l'acceptation d'autres documents relève de la seule appréciation de l'autorité de certification. Par conséquent, la délivrance du certificat ne peut être garantie.
Quels documents sont pris en charge pour la vérification automatique d'identité (Automatic Identity Verification) ?
La vérification automatique d'identité prend en charge les documents d'identité de plus de 180 pays. Selon votre pays, vous pouvez vérifier votre identité à l'aide d'une carte nationale d'identité, d'un permis de conduire ou d'un passeport. Le document doit être en cours de validité et non expiré.
Pour voir quels documents sont acceptés dans votre pays, veuillez consulter What documents are supported?.
Puis-je utiliser des caractères non latins pour le nom de mon entreprise ou mon nom personnel ?
Oui. Vous pouvez saisir le nom de votre entreprise et votre nom personnel avec des caractères non latins (par exemple, chinois, japonais ou arabe), à condition qu'ils correspondent à l'orthographe officielle figurant dans vos documents d'enregistrement ou d'identité.
Nous vous recommandons de saisir les informations exactement telles qu'elles apparaissent dans vos documents officiels afin d'éviter tout problème lors du processus de vérification de l'identité ou de l'entreprise.
Comment fonctionne la validation par téléphone ?
La CA Certum n'effectue pas de vérification par rappel à un numéro de téléphone existant. Vous n'avez donc pas besoin d'avoir un numéro de téléphone répertorié publiquement ou préexistant pour le processus de validation.
Pourquoi le demandeur d'un certificat CODE doit-il être vérifié ?
L'autorité de certification (CA) doit vérifier l'identité de chaque demandeur avant de délivrer un certificat de signature de code. Cette vérification suit les exigences du secteur définies par le CA/Browser Forum ainsi que les propres politiques de sécurité de la CA. Tout certificat délivré de manière incorrecte pourrait compromettre la confiance accordée à l'autorité de certification, c'est pourquoi chaque demande est examinée avec soin.
Ce processus garantit la confiance numérique. Il ne s'agit pas simplement d'un « certificat sur papier » issu d'un cours de courte durée, mais d'une norme de sécurité reconnue à l'échelle mondiale. Pour éviter les retards, veuillez fournir tous les documents demandés et suivre les instructions de l'équipe de validation.
Combien de temps dure le processus de vérification et quand puis-je commencer à signer ?
L'examen des documents et la vérification de l'identité prennent généralement 2 à 4 jours ouvrés une fois que l'autorité de certification a reçu tous les documents requis. Veuillez noter qu'il n'existe aucun délai de traitement garanti (ETA), car chaque commande est examinée avec soin à travers plusieurs étapes de validation.
Le temps nécessaire pour terminer le processus dépend de la rapidité de la réponse du demandeur, de la qualité des documents fournis et de la charge de travail de l'autorité de certification, qui doit tout vérifier minutieusement. Une fois le certificat délivré, vous pouvez commencer à signer immédiatement.
Puis-je utiliser le certificat sur plusieurs ordinateurs ?
Oui. SimplySign Desktop peut être installé sur plusieurs ordinateurs. Après vous être connecté et avoir effectué l'authentification à deux facteurs, vous pouvez utiliser le même certificat cloud sur n'importe quel appareil autorisé.
Ai-je besoin d'un token USB ?
Non. La clé privée est stockée en toute sécurité dans l'infrastructure cloud de Certum, de sorte qu'aucun token USB ni clé de sécurité matérielle n'est nécessaire.
Puis-je obtenir ou exporter un fichier PFX ?
L'exportation du certificat sous forme de fichier PFX n'est plus prise en charge en raison des exigences actuelles du CA/Browser Forum et des normes de sécurité modernes.
Puis-je déplacer mon certificat vers Azure Key Vault ou Google Cloud HSM ?
Non. La clé privée reste stockée en toute sécurité au sein de l'infrastructure cloud de Certum et ne peut pas être exportée ni transférée vers des services HSM tiers tels qu'Azure Key Vault ou Google Cloud HSM.
Puis-je utiliser le certificat dans GitHub Actions ou d'autres pipelines CI/CD ?
Pas pour le moment. Certum prévoit d'introduire la prise en charge du CI/CD à l'avenir, mais aucune date de sortie n'a été annoncée.
Que se passe-t-il si je change d'ordinateur ?
Il vous suffit d'installer SimplySign Desktop sur le nouvel ordinateur et de vous reconnecter. Comme le certificat est stocké en toute sécurité dans le cloud, il n'est pas lié à un ordinateur spécifique.
Ai-je besoin d'un smartphone pour obtenir et utiliser le certificat ?
Oui. Un smartphone est nécessaire pour utiliser l'application mobile gratuite SimplySign. Nous recommandons également d'effectuer la vérification d'identité en ligne sur votre smartphone, car l'appareil photo du téléphone offre généralement une expérience de vérification plus fiable qu'une webcam standard.
Que se passe-t-il si je perds mon téléphone ou si j'en obtiens un nouveau ?
Si vous perdez votre téléphone mobile ou si vous le remplacez par un nouvel appareil, vous devrez récupérer l'accès à votre compte SimplySign. Vous pouvez soumettre une demande depuis les détails de votre commande dans le Control Panel. Une fois votre demande examinée, nous vous enverrons un nouveau lien d'activation SimplySign.
