Code Signing-certifikat från 4 190 SEK
Skydda dina användare mot falsk programvara. Ett kodsigneringscertifikat visar ditt företag som verifierad utgivare och bevisar att koden inte har ändrats sedan den signerades, men det garanterar inte att varningar försvinner: Windows SmartScreen bygger på rykte och macOS kräver ett Apple Developer ID och notarisering.
GlobalSign
OVGlobalSign CodeSign
Kan utfärdas samma arbetsdag under kontorstid, om vi når er direkt.
4 190 SEK/år
exkl. moms
DigiCert
OVDigiCert CodeSign OV
Utfärdas normalt på 2-3 arbetsdagar.
5 300 SEK/år
exkl. moms
GlobalSign
EVGlobalSign CodeSign EV
EV tar normalt en arbetsdag mer än GlobalSign OV.
4 780 SEK/år
exkl. moms
-
Svensk support, vardagar 10-16 +46 10 101 03 34
-
E-post info@fairssl.se
-
Betala mot faktura E-faktura via Peppol 30 dagar netto, PDF-faktura 14 dagar netto
-
Bankgiro (Handelsbanken) 650-4757
-
E-faktura Peppol för offentlig sektor och företag
-
VAT-nr DK33075782
Vad är kodsignering?
Ett digitalt certifikat som signerar din kod. Signaturen bekräftar utgivaren och garanterar att koden inte har ändrats.
Används för att signera
Fördelar
Ingen "Unknown Publisher"-varning
UAC visar "Verified publisher" med ditt företagsnamn
Verifierat utgivarnamn
Ditt företagsnamn visas i signaturen
Skydd mot manipulation
Garanterar att koden inte har ändrats sedan signering
Windows SmartScreen
Ryktet kan knytas till certifikatet och följa med till nya versioner
OV och EV
Välj den nivå som passar ditt företag
Typer av kodsigneringscertifikat
OV-kodsignering
Organisationsvaliderat
Från 4 190 SEK USB-token inkluderad
- ✓ Utfärdas till verifierade företag
- ✓ Visar företagsnamnet i signaturen
- ✓ Utfärdandetid: GlobalSign normalt samma arbetsdag, DigiCert normalt 2-3 arbetsdagar
- ✓ Leverans: USB-token, Azure Key Vault eller Google Cloud KMS
- ✓ Idealisk för: standard programvarudistribution
EV-kodsignering
Utökad validering
Från 4 780 SEK USB-token inkluderad
- ✓ Strängast möjlig identitetsverifiering
- ✓ Krävs för kernel-mode-drivrutiner i Windows
- ✓ Utfärdandetid: GlobalSign normalt en arbetsdag mer än OV, DigiCert normalt 2-3 arbetsdagar
- ✓ Leverans: USB-token, Azure Key Vault eller Google Cloud KMS
- ✓ Idealisk för: drivrutiner och enterprise-programvara
Osäker på om OV eller EV passar bäst? EV kräver utökad identitetsverifiering av företaget. Hos GlobalSign tar det normalt en arbetsdag mer än OV, hos DigiCert ligger både OV och EV normalt på 2-3 arbetsdagar. Tiderna förutsätter att vi når er och får de undertecknade dokumenten tillbaka direkt. Ring eller skriv, så tar vi reda på vad din utgivning behöver.
Kodsigneringscertifikat
OV-kodsignering
DigiCert CodeSign OV
DigiCert OV Code Signing. Brett plattformsstöd.
GlobalSign CodeSign
GlobalSign OV Code Signing. Starkt varumärke.
EV-kodsignering
SmartScreen, nedladdningsvarningar och rykte
Windows SmartScreen visar varningar baserade på utgivarens rykte och certifikattyp. Utan certifikat eller med lågt rykte visas denna varning, där "Kör"-knappen är dold:
Windows skyddade din dator
Microsoft Defender SmartScreen förhindrade en okänd app från att starta. Att köra denna app kan innebära en risk.
Mer information
Användaren måste klicka "Mer information" för att se "Kör ändå"
SmartScreen använder fyra nivåer av varningar:
Osignerad eller okänd utgivare
"Windows skyddade din dator" med bara "Kör inte". Användaren måste klicka "Mer information" för att se "Kör ändå". Denna varning visas även för nya signerade appar med lågt rykte, både med OV och EV.
OV-kodsignering (nytt program)
"[Utgivarnamn] laddas inte ned ofta." Utgivarens namn visas, men rykte måste byggas gradvis med fler nedladdningar.
EV-kodsignering (nytt program)
Samma som OV. Enligt Microsoft kringgår EV-certifikat inte längre SmartScreen och påverkar inte varningen. EV krävs fortfarande för signering av kernel-mode-drivrutiner i Windows.
Etablerat rykte
Ingen varning. När tillräckligt många användare har laddat ner och kört programvaran utan problem försvinner varningen helt, oavsett om certifikatet är OV eller EV.
Trusted Publishers: IT-avdelningar kan lägga till certifikatet i Windows Trusted Publishers-certifikatlagret via grupprinciper, vanligtvis för den egna organisationens programvara eller huvudleverantörernas certifikat. Datorer som de hanterar litar då på certifikatet för PowerShell-skript med AllSigned och för signerade Office-makron; Microsoft dokumenterar det inte som ett sätt att komma förbi SmartScreen.
Giltighet och nyckelkrav
Maximalt 460 dagars giltighet
CA/Browser Forum begränsar kodsigneringscertifikat till maximalt 460 dagars giltighet (cirka 15 månader). Flerårsbeställningar utfärdas med årliga förnyelser. Tidsstämplade signaturer förblir giltiga efter certifikatets utgångsdatum, så använd alltid tidsstämpling vid signering.
Hårdvarusäkrade privata nycklar krävs
Sedan 1 juni 2023 kräver alla kodsigneringscertifikat att den privata nyckeln lagras på FIPS 140-2 Level 2
(eller Common Criteria EAL 4+) certifierad hårdvara. Programvarubaserade .pfx-filer tillåts inte längre av någon CA.
Detta är ett branschkrav, inte en policy hos en specifik CA eller återförsäljare.
Läs vår fullständiga guide till nyckellagring.
Hur lagras signeringsnyckeln?
Sedan juni 2023 kräver alla kodsigneringscertifikat att den privata nyckeln lagras på certifierad hårdvara. Tre alternativ finns:
USB-token
Fysisk SafeNet-token, ingår i certifikatet. GlobalSign skickar sin egen token, normalt framme inom cirka en vecka. Till DigiCert skickar FairSSL token med PostNord. Normal leveranstid: Danmark 2-3 arbetsdagar, Sverige 3-5 och övriga EU 4-8 arbetsdagar.
Azure Key Vault
Moln-HSM från Microsoft. Passar CI/CD-pipelines och fjärrsignering. ~50 kr/månad.
Google Cloud KMS
Moln-HSM från Google. Bra för organisationer som redan använder Google Cloud. ~25 kr/månad.
USB-token eller moln-HSM?
Jämför USB-token, Azure Key Vault, Google Cloud KMS och AWS KMS. Se priser, fördelar och begränsningar för varje lösning.
Nyckellagring och signeringsverktyg
Läs mer om varje metod för nyckellagring och de signeringsverktyg som används för att signera din kod.
Nyckellagring
USB-token
SafeNet krypteringsenhet ingår. FIPS 140-2 Level 2.
Azure Key Vault
Moln-HSM från Microsoft. Ca 50 kr/månad.
Google Cloud KMS
Moln-HSM från Google. Ca 25 kr/månad.
AWS KMS
Moln-HSM från Amazon. Ca 10 kr/månad.
Office-makron
Signera VBA-makron och distribuera via Group Policy.
HSM-jämförelse
Jämför alla alternativ för nyckellagring sida vid sida.
Signeringsverktyg
SignTool / AzureSignTool
Microsofts officiella signering. Windows + Azure Key Vault.
Jsign
Plattformsoberoende. Alla nyckelarkiv. Java-baserat och med öppen källkod.
Guider
Vanliga frågor om kodsignering
Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.
Redo att signera din programvara?
Ett kodsigneringscertifikat kräver att företaget valideras, så det utfärdas inte på några minuter. Vi hjälper dig att välja certifikat och nyckellagring och håller dig informerad under valideringen.
SSL Automatisering
Kodsigneringscertifikat kan inte köras på SSL Automatisering: de har ingen DNS-challenge, och nyckeln ligger i ett HSM eller på en token. Era TLS-certifikat kan.
Se SSL Automatisering →