Certum Cloud CODE Signing Individual certifikat
U eri modernog "vibecodinga", gdje AI alati omogućuju gotovo svakome da izradi funkcionalnu aplikaciju, kreativnost nailazi na sve strože barijere koje postavljaju operacijski sustavi. Microsoft značajno pooštrava sigurnost unutar Windowsa. Dok je nepotpisana izvršna EXE datoteka nekada izazivala upozorenje, danas mehanizmi poput Defender SmartScreena, a posebno strogi Smart App Control u Windowsu 11, čine pokretanje praktički nemogućim. Za neovisne developere i hobi programere, potpisivanje softvera postaje nužnost. To je jedini način da se izgradi digitalna reputacija, izbjegne blokiranje od strane operacijskih sustava i osigura da aplikacija odmah nakon preuzimanja ne bude označena kao prijetnja.
Rješenje je najpovoljniji Certum Individual Code Signing in the Cloud - certifikat za potpisivanje pohranjen u sigurnoj cloud pohrani. Ovaj CODE certifikat po odličnoj cijeni ima iste značajke kao poslovni Certum Cloud CODE Signing certifikat.
- uklanjanje upozorenja "nepoznati izdavač", kraj trenutnog blokiranja
- certifikat sadrži osobno ime (CN/Organization), grad, regiju i državu
- jednostavno potpisivanje softvera pomoću Microsoft SignToola
- pouzdano europsko certifikacijsko tijelo
- prije naručivanja pročitajte naš detaljan vodič o SimplySignu i detaljan FAQ
CODE Signing certifikat za individualne developere
Certifikat Certum Cloud CODE Signing Individual namijenjen je isključivo individualnim kreatorima softvera i ne može ga naručiti tvrtka (račun će biti izdan samo na ime i adresu, bez ikakvih drugih podataka). To je najjeftinije CODE potpisivanje za osobnu upotrebu. CODE certifikat pohranjen je u cloudu i uz pomoć SimplySign aplikacija nudi praktično potpisivanje softvera s bilo kojeg mjesta s internetskim pristupom. Aplikacija SimplySign i SimplySign Desktop dostupne su besplatno. Softver Microsoft SignTool koji se koristi za potpisivanje koda također je besplatan.
Certifikacijsko tijelo mora provjeriti podnositelja zahtjeva prije izdavanja CODE certifikata. Koji su zahtjevi za provjeru?
- online provjera podnositelja zahtjeva (fotografija osobnog dokumenta, skeniranje lica)
- potvrda adrese - dostava računa za struju/plin ili internet
- dostava dodatnih dokumenata prema zahtjevu validacijskog tima CA
Cijene
Cena uključuje: dobijanje SSL certifikata, osnovnu tehničku podršku za narudžbinu
Višegodišnji - Konačna višegodišnja cena je data u zagradama.
Na temelju novih standarda, CODE certifikati se izdaju s maksimalnim trajanjem od 460 dana. Za višegodišnje CODE certifikate bit će potrebna jedna ili više PONOVNIH IZDAJA (REISSUE) kako bi se iskoristilo cijelo razdoblje.
Plaćanje - Prihvatamo plaćanje karticom, PayPal-om i bankovnim transferom.
Karakteristike i prednosti Certum Cloud CODE Signing Individual certifikata
Sigurnost aplikacije
Code Signing Certificate održava integritet koda i sprečava zloupotrebu imena SW kompanije za distribuciju lažnog softvera ili modifikaciju koda.
Podrška za distribuciju
Potpisane aplikacije pomažu u povećanju broja preuzimanja i prihoda od prodaje. Povećano poverenje pomaže u proširenju kanala distribucije za vaš softver.
Poverenje korisnika
Potpisani softver štiti korisnike od malvera i drugih zlonamernih pretnji. Digitalni potpis štiti i uverava korisnike da je integritet koda koji su preuzeli osiguran i da je program netaknut, nije oštećen ili izmenjen na bilo koji način. Povećano poverenje promoviše bolje korisničko iskustvo aplikacije.
Autentičnost
Kada se preuzme, korisnik je siguran da kod koji je dobio zaista dolazi od vas kao izdavača, što osigurava reputaciju kompanije. Code Signing Certificates omogućavaju korisnicima da identifikuju autora digitalno potpisanog koda, osiguravajući da je program od očekivane kompanije.
Besprekorno integrisanje
Ponuđeni Code Signing certifikati mogu se koristiti za Windows, MacOS i iOS operativne sisteme bez problema. Svi certifikacioni autoriteti sarađuju sa kompanijama kao što su Microsoft ili Apple i prate njihove preporuke i politike za izdavanje certifikata prema CA/Browser Forumu.
30 Dana garancije povrata novca
Korisničko iskustvo je naš prvi i najvažniji prioritet. Odabrani SSL certifikat nije pogodan za vaše potrebe? Želite li drugi? Ili jednostavno želite otkazati narudžbinu? Nudimo 30 dana garancije povrata novca za sve naše korisnike. Pogledajte našu Politiku povrata novca za više informacija.
Preporuka SSLmentora
Certum INDIVIDUAL Code Signing in the Cloud najpovoljniji je CODE certifikat namijenjen individualnim developerima od kvalitetnog europskog certifikacijskog tijela.
Više informacija o Certum Cloud CODE Signing Individual
Što biste trebali znati prije nego što naručite.
Individualni CODE certifikat
Tijelo mora provjeriti identitet osobe
Validacija podnositelja zahtjeva za CODE certifikat provodi se prema validacijskim standardima koje je postavio CA/B Forum.
Zahtjevi i proces validacije
- Online provjera kontakta (osobni dokument i skeniranje lica).
Validacija se provodi pomoću automatske provjere identiteta. - Potvrda adrese: račun za komunalne usluge (plin, struja, voda, telefon itd.) izdan na ime korisnika. Ili ugovor o najmu - samo ako adresa stanovanja nije navedena na osobnom dokumentu.
- Po potrebi dodatna komunikacija s validacijskim timom.
Više informacija o provjeri CODE certifikata dostupno je na support.certum.eu: Code Signing - required documents.
Napomena: Pri podnošenju zahtjeva za CODE certifikat preporučujemo i provjeru mape neželjene pošte (spam), gdje neki e-mailovi mogu završiti.
Koliko dugo traje izdavanje certifikata Certum Cloud CODE Signing Individual
Certifikacijsko tijelo provodi osnovnu provjeru
Vrijeme izdavanja CODE certifikata: 3+ radna dana
Vrijeme izdavanja izravno je proporcionalno dostavi potrebnih dokumenata za uspješnu validaciju.
Obnova vašeg certifikata
Certifikat Certum Cloud CODE Signing Individual potrebno je obnoviti prije isteka valjanosti
Preporučujemo da obnovu SSL certifikata kojem ističe valjanost započnete približno 30 dana prije isteka. Obnova CODE certifikata praktički je jednaka podnošenju zahtjeva za novi certifikat i stoga nije brža. Ako trebate nastaviti potpisivati certifikatom kojem ističe valjanost, svakako nemojte ostavljati obnovu za zadnji trenutak.
Certifikat Certum Cloud CODE Signing Individual kod nas možete obnoviti bez problema čak i ako ste ga prvotno naručili od drugog dobavljača. Uvijek imamo bolje cijene od certifikacijskog tijela!
Microsoft SmartScreen
Sigurnosni čuvar u Windows ekosustavu
Više informacija potražite u članku Što je Windows SmartScreen?
Time Stamping Server
Time Stamp Server i protokoli vremenskog žiga za Code Signing
RFC3161 kompatibilan Time Stamp Authority (TSA) poslužitelj: http://time.certum.pl
FAQ
Često postavljana pitanja
Koliko koštaju mobilna aplikacija SimplySign i SimplySign Desktop?
Obje se aplikacije mogu preuzeti besplatno.
Koja je razlika između aplikacije SimplySign App i SimplySign Desktop?
Mobilna aplikacija SimplySign služi za generiranje jednokratnih autentifikacijskih kodova (TOTP) koji su potrebni za autorizaciju pristupa u aplikaciji SimplySign Desktop. SimplySign Desktop uspostavlja sigurnu vezu s uslugom u oblaku u kojoj su sigurno pohranjeni vaš certifikat za potpisivanje koda i privatni ključ.
Mogu li certifikat držati stalno povezanim?
Ne, to nije moguće. SimplySign Desktop održava aktivnu sigurnu sesiju do najviše dva sata. Ako trebate više vremena, možete se u bilo kojem trenutku odjaviti i ponovno prijaviti kako biste započeli novu dvosatnu sesiju.
Koliko puta mogu upotrijebiti CODE certifikat?
Svaki se certifikat može upotrijebiti za najviše 5.000 potpisa mjesečno. Ako se to ograničenje premaši, certifikacijsko tijelo može vas kontaktirati i privremeno suspendirati certifikat do sljedećeg mjesečnog razdoblja.
Postoje li dodatni troškovi?
Ne. Cijena koju plaćate obuhvaća cijelo razdoblje valjanosti certifikata. Certifikacijskom tijelu ne plaćaju se nikakve dodatne naknade.
Koje informacije o meni sadrži certifikat CODE INDIVIDUAL?
Certifikat sadrži vaše ime i kao Common Name (CN) i kao Organization (O). Također uključuje vaš grad/mjesto (L), regiju/županiju (ST) i državu (C). Vaša potpuna adresa i drugi osobni podaci nisu uključeni u certifikat.
Je li važno iz koje sam države?
Ne. Certifikat za potpisivanje koda možete dobiti iz bilo koje države, pod uvjetom da uspješno dovršite traženi postupak provjere. Jedina su iznimka države ili regije koje podliježu primjenjivim sankcijama ili drugim zakonskim ograničenjima.
Koji se identifikacijski dokument provjerava?
Certifikacijsko tijelo provjerava državni identifikacijski dokument s fotografijom, kao što su osobna iskaznica, vozačka dozvola ili putovnica. Ako je moguće, dokument bi trebao sadržavati vašu trenutačnu adresu prebivališta.
Prihvaća li se račun za mobilni telefon kao dokaz adrese?
Ne. Certifikacijsko tijelo zahtijeva dokaz o fizičkoj adresi povezanoj s fiksnom lokacijom, kao što je račun za komunalne usluge (struja, plin ili voda) ili račun za fiksnu liniju ili fiksni internet. Računi za mobilni telefon ne prihvaćaju se.
Živim s roditeljima i nemam nikakve račune za komunalne usluge.
Ako vaš državni identifikacijski dokument prikazuje isto prezime i istu adresu prebivališta kao i vaši roditelji, certifikacijsko tijelo može prihvatiti račun za komunalne usluge izdan na jedno od njihovih imena. Svaki se zahtjev razmatra pojedinačno i prihvaćanje nije zajamčeno.
Moj identifikacijski dokument i dalje prikazuje moju staru adresu.
Ako vaš identifikacijski dokument ne prikazuje vašu trenutačnu adresu prebivališta, certifikacijsko tijelo može zatražiti dodatne dokumente radi provjere vaše adrese.
Nemam nikakve račune za komunalne usluge na svoje ime.
Ako ne možete predočiti račun za komunalne usluge na vlastito ime, certifikacijsko tijelo može od slučaja do slučaja razmotriti alternativne dokumente, kao što je ugovor o najmu ili zakupu. U nekim slučajevima certifikacijsko tijelo prihvaća bankovni izvadak koji prikazuje podatke o klijentu. Međutim, dokaz o vašoj adresi prebivališta obavezan je, a prihvaćanje alternativnih dokumenata isključivo je na diskrecijskoj odluci certifikacijskog tijela. Stoga se izdavanje certifikata ne može jamčiti.
Koji su dokumenti podržani za automatsku provjeru identiteta (Automatic Identity Verification)?
Automatska provjera identiteta podržava identifikacijske dokumente iz više od 180 država. Ovisno o vašoj državi, svoj identitet možete provjeriti pomoću osobne iskaznice, vozačke dozvole ili putovnice. Dokument mora biti važeći i ne smije biti istekao.
Kako biste vidjeli koji se dokumenti prihvaćaju u vašoj državi, pogledajte What documents are supported?.
Mogu li za naziv svoje tvrtke ili svoje osobno ime upotrijebiti nelatinične znakove?
Da. Naziv svoje tvrtke i svoje osobno ime možete unijeti nelatiničnim znakovima (na primjer kineskim, japanskim ili arapskim), pod uvjetom da odgovaraju službenom zapisu u vašim registracijskim ili identifikacijskim dokumentima.
Preporučujemo da podatke unesete točno onako kako su navedeni u vašim službenim dokumentima kako biste izbjegli bilo kakve probleme tijekom postupka provjere identiteta ili tvrtke.
Kako funkcionira provjera telefonom?
CA Certum ne provodi provjeru povratnim pozivom na postojeći telefonski broj. Stoga za postupak provjere ne morate imati javno naveden ni već postojeći telefonski broj.
Zašto se podnositelj zahtjeva za CODE certifikat mora provjeriti?
Certifikacijsko tijelo (CA) mora provjeriti identitet svakog podnositelja zahtjeva prije izdavanja certifikata za potpisivanje koda. Ta provjera slijedi industrijske zahtjeve koje je definirao CA/Browser Forum, kao i vlastite sigurnosne politike certifikacijskog tijela. Svaki nepravilno izdan certifikat mogao bi narušiti povjerenje u certifikacijsko tijelo, zbog čega se svaki zahtjev pomno razmatra.
Taj postupak osigurava digitalno povjerenje. Nije riječ samo o „papirnatom certifikatu” s kratkog tečaja, već o globalno priznatom sigurnosnom standardu. Kako biste izbjegli kašnjenja, dostavite sve tražene dokumente i slijedite upute tima za provjeru.
Koliko dugo traje postupak provjere i kada mogu početi potpisivati?
Pregled dokumenata i provjera identiteta obično traju 2–4 radna dana nakon što certifikacijsko tijelo zaprimi sve potrebne dokumente. Napominjemo da ne postoji zajamčeno vrijeme obrade (ETA) jer se svaka narudžba pomno razmatra kroz nekoliko koraka provjere.
Vrijeme potrebno za dovršetak postupka ovisi o brzini odgovora podnositelja zahtjeva, kvaliteti dostavljenih dokumenata i opterećenosti certifikacijskog tijela, koje mora sve temeljito provjeriti. Nakon što se certifikat izda, možete odmah početi potpisivati.
Mogu li certifikat koristiti na više računala?
Da. SimplySign Desktop može se instalirati na više računala. Nakon prijave i dovršetka dvofaktorske autentifikacije isti certifikat u oblaku možete koristiti na bilo kojem ovlaštenom uređaju.
Trebam li USB token?
Ne. Privatni je ključ sigurno pohranjen u Certumovoj infrastrukturi u oblaku, pa nije potreban nikakav USB token ni hardverski sigurnosni ključ.
Mogu li dobiti ili izvesti PFX datoteku?
Izvoz certifikata kao PFX datoteke više nije podržan zbog aktualnih zahtjeva CA/Browser Foruma i modernih sigurnosnih standarda.
Mogu li premjestiti svoj certifikat u Azure Key Vault ili Google Cloud HSM?
Ne. Privatni ključ ostaje sigurno pohranjen unutar Certumove infrastrukture u oblaku i ne može se izvesti ni prenijeti u HSM usluge trećih strana kao što su Azure Key Vault ili Google Cloud HSM.
Mogu li certifikat koristiti u GitHub Actions ili drugim CI/CD kanalima?
Trenutačno ne. Certum planira uvesti podršku za CI/CD u budućnosti, ali datum objave još nije najavljen.
Što se događa ako zamijenim računalo?
Jednostavno instalirajte SimplySign Desktop na novo računalo i ponovno se prijavite. Budući da je certifikat sigurno pohranjen u oblaku, nije vezan uz određeno računalo.
Trebam li pametni telefon za dobivanje i korištenje certifikata?
Da. Za korištenje besplatne mobilne aplikacije SimplySign potreban je pametni telefon. Također preporučujemo da provjeru identiteta na internetu dovršite na svojem pametnom telefonu jer kamera telefona općenito pruža pouzdaniju provjeru od standardne web-kamere.
Što ako izgubim telefon ili nabavim novi?
Ako izgubite svoj mobilni telefon ili ga zamijenite novim uređajem, morat ćete ponovno dobiti pristup svojem računu SimplySign. Zahtjev možete podnijeti iz pojedinosti svoje narudžbe u upravljačkoj ploči (Control Panel). Nakon što se vaš zahtjev razmotri, poslat ćemo vam novu poveznicu za aktivaciju SimplySign.
