Certum Cloud EV CODE Signing sertifikat
Sertifikat Certum Cloud EV CODE Signing je najpouzdaniji CODE sertifikat sertifikacionog tela Certum. Zahvaljujući bezbednom čuvanju ključeva u cloud-u, nije potrebno imati fizički token ili pametnu karticu sa ključevima povezanu na računar. Nudi praktično potpisivanje koda sa bilo kog mesta sa internet pristupom pomoću SimplySign aplikacija.
EV Code Signing sertifikati su postali posebno popularni zbog mogućnosti "zaobilaženja" Microsoft SmartScreen filtera, koji prikazuje upozorenja prilikom instalacije nepoznatih aplikacija. Međutim, Microsoft je u svojim ažuriranjima 2026. uklonio tu prednost, pa sertifikati više ne garantuju trenutno uklanjanje tih upozorenja. EV Code Signing sertifikati su obavezni za potpisivanje upravljačkih programa u kernel modu i sistemskih komponenti za Microsoft Windows. Namenjeni su prvenstveno developerima hardvera, programerima sistemskog softvera i organizacijama kojima je potreban najviši nivo validacije firme.
- Code Signing u cloud-u
- jednostavno potpisivanje sa SignTool-om, kompatibilno sa ClickOnce-om
- pouzdano evropsko sertifikaciono telo
- nudimo i standardni Certum Cloud CODE Signing
Potpisivanje sa Certum EV Code Sign Cloud
Potpisivanje datoteka se obavlja na radnoj stanici (PC, Mac) pomoću instalirane aplikacije SimplySign Desktop, koja emulira čitač kartica sa fizičkom kripto karticom dok bezbedno povezuje sve sa sertifikatom koji se čuva u cloud-u. Za operativni sistem, Code Signing sertifikat se instalira lokalno. Veza se uspostavlja preko aplikacije SimplySign na mobilnom telefonu, koja generiše dinamički numerički token. Reč je o standardnoj TOTP aplikaciji (funkcionalno slična, na primer, Google Authenticator-u). Posle unosa tokena u SimplySign Desktop, potpisivanje koda je omogućeno na 2 sata. Ovaj dvosatni vremenski okvir je obezbeđen iz bezbednosnih razloga. Unosom nove aktivacije vremenski okvir se produžava za dodatna 2 sata. Zatim možete da potpisujete datoteke na radnoj stanici pomoću Microsoft SignTool-a kao i obično. Aplikacije SimplySign i SimplySign Desktop dostupne su besplatno.
Ako vas zanima Code Signing, preporučujemo da pročitate našu detaljnu dokumentaciju.
Sertifikat Certum Cloud EV CODE Signing je popularan EV Code SSL sertifikat.
Pogledajte našu ostalu ponudu CODE sertifikata → CODE Signing sertifikati.
Imajte na umu da se EV Code sertifikati ne mogu izdati firmama koje koriste virtuelnu poslovnu adresu!
Cene
Cena uključuje: dobijanje SSL sertifikata, osnovnu tehničku podršku za narudžbinu
Višegodišnje - Konačna višegodišnja cena je data u zagradi.
Na osnovu novih standarda, CODE sertifikati se izdaju sa maksimalnim trajanjem od 460 dana. Za višegodišnje CODE sertifikate biće potrebna jedna ili više ponovnih izdanja (REISSUE) da bi se iskoristio ceo period.
Plaćanje - Prihvatamo plaćanja karticom, PayPal-om i bankovnim transferom.
Karakteristike i prednosti Certum Cloud EV CODE Signing sertifikata
Bezbednost aplikacija
Code Signing Certificate održava integritet koda i sprečava zloupotrebu imena softverske kompanije za distribuciju lažnog softvera ili modifikovanje koda.
Podrška za distribuciju
Potpisane aplikacije pomažu u povećanju broja preuzimanja i prihoda od prodaje. Povećano poverenje pomaže u širenju kanala distribucije za vaš softver.
Poverenje korisnika
Potpisan softver štiti korisnike od malvera i drugih zlonamernih pretnji. Digitalni potpis štiti i uverava korisnike da je integritet koda koji su preuzeli osiguran i da je program netaknut, neoštećen ili izmenjen na bilo koji način. Povećano poverenje promoviše bolje korisničko iskustvo aplikacije.
Autentičnost
Kada se preuzme, korisnik je siguran da kod stvarno dolazi od vas kao izdavača, što osigurava reputaciju kompanije. Code Signing Certificates omogućavaju korisnicima da identifikuju autora digitalno potpisanog koda, osiguravajući da je program od očekivane kompanije.
Besprekorno integrisanje
Ponuđeni Code Signing sertifikati mogu se koristiti za Windows, MacOS i iOS operativne sisteme bez ikakvih problema. Sve sertifikacione vlasti sarađuju sa kompanijama kao što su Microsoft ili Apple i prate njihove preporuke i politike za izdavanje sertifikata prema CA/Browser Forumu.
Garancija povraćaja novca u roku od 30 dana
Korisničko iskustvo je naš prioritet. Odabrani SSL sertifikat nije pogodan za vaše potrebe? Želite drugi? Ili jednostavno želite da otkažete narudžbinu? Nudimo garanciju povraćaja novca u roku od 30 dana za sve naše korisnike. Pogledajte našu Politiku povraćaja za više informacija.
Preporuka SSLmentora
Certum Extended Validation Cloud CODE sertifikat je najpouzdaniji sertifikat CA Certum za potpisivanje softvera. Pogodan je za firme koje razvijaju softver za Windows OS, gde se zahteva visok nivo poverenja.
Više informacija o Certum Cloud EV CODE Signing
Šta treba da znate pre nego što naručite.
CODE sertifikat sa proširenom validacijom (EV)
EV Code Signing podrazumeva opsežnu proveru podnosioca zahteva
EV sertifikati su najpouzdaniji sertifikati, i zbog toga validacioni tim vrlo pažljivo i dosledno proverava podnosioce zahteva za sertifikat.
Zahtevi i proces validacije
- Onlajn provera ADMIN kontakta (lična isprava i sken lica).
Validacija se obavlja pomoću automatske provere identiteta. - Dostavljanje dokumenta o registraciji firme (npr. kompletan dokument o osnivanju firme, zvanični izvod ili zapis iz državnog registra).
Dokument mora da sadrži sve podatke, kao što su naziv i adresa organizacije i informacije o licima ovlašćenim za zastupanje. Preporučujemo i dostavljanje DUNS broja (ako je dostupan). - Dostavljanje dokaza o adresi (npr. račun za komunalne usluge kao što su voda, gas, struja ili usluga fiksne telefonije).
Bez važećeg dokaza o adresi EV Code sertifikat ne može biti izdat. Virtuelne adrese firmi se ne prihvataju. - Dostavljanje potpisanog punomoćja - POA (ako ADMIN kontakt nije izvršni direktor).
- Po potrebi dodatna komunikacija sa validacionim timom.
Više informacija o proveri CODE sertifikata dostupno je na support.certum.eu: Code Signing - required documents.
Napomena i: U nekim slučajevima CA će kontaktirati podnosioca zahteva radi pojašnjenja lokacije ili informacija o svrsi za koju će se CODE sertifikat koristiti. Na ove upite uvek treba odgovoriti što je pre moguće.
Napomena ii: Prilikom prijave za CODE sertifikat preporučujemo da proverite i folder neželjene pošte (spam), gde neki mejlovi mogu da završe.
Koliko traje izdavanje sertifikata Certum Cloud EV CODE Signing
Sertifikaciono telo sprovodi temeljitu proveru firme i podnosioca zahteva
Vreme izdavanja EV CODE sertifikata: 5+ radnih dana
Provera firme se sprovodi u skladu sa strogim pravilima CA/Browser foruma. Potrebno je dostaviti ispravnu i dovoljnu dokumentaciju i završiti proces validacije CA-a.
Obnavljanje vašeg sertifikata
Sertifikat Certum Cloud EV CODE Signing treba obnoviti pre nego što istekne
Preporučujemo da obnavljanje SSL sertifikata kome ističe rok počnete približno 30 dana pre isteka. Obnavljanje CODE sertifikata praktično je isto kao i prijava za novi i zato nije brže. Ako treba da nastavite da potpisujete sertifikatom kome ističe rok, svakako nemojte ostavljati obnavljanje za poslednji trenutak.
Sertifikat Certum Cloud EV CODE Signing kod nas možete obnoviti bez problema čak i ako ste ga prvobitno naručili od drugog dobavljača. Uvek imamo bolje cene od sertifikacionog tela!
Microsoft SmartScreen
Bezbednosni čuvar u Windows ekosistemu
U proleće 2024. godine, kompanija Microsoft je najavila plan da EV Code sertifikate procenjuje na isti način kao i obične Code sertifikate. To znači da EV Code sertifikati više neće automatski "preskakati" SmartScreen filter, već će morati da izgrade reputaciju pod Microsoftovom kontrolom. Ove promene su počele da se pojavljuju nakon ažuriranja od aprila 2026. godine.
Napomena: U sigurnosnim ažuriranjima iz 2026. godine, Microsoft postepeno uklanja privilegije EV koda, te sertifikati više ne garantuju automatsko uklanjanje SmartScreen upozorenja! U nekim verzijama Windows operativnog sistema, EV Code sertifikati i dalje funkcionišu i automatski "preskaču" SmartScreen. Preporučujemo zainteresovanima za potpisivanje EV Code da naruče sertifikat na maksimalno 1 godinu.
Više informacija potražite u članku Šta je Windows SmartScreen?
Time Stamping Server
Time Stamp Server i protokoli vremenskog žiga za Code Signing
RFC3161 kompatibilan Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Često postavljana pitanja
Koliko koštaju mobilna aplikacija SimplySign i SimplySign Desktop?
Obe aplikacije mogu se preuzeti besplatno.
Koja je razlika između aplikacije SimplySign App i SimplySign Desktop?
Mobilna aplikacija SimplySign služi za generisanje jednokratnih autentifikacionih kodova (TOTP) koji su potrebni za autorizaciju pristupa u aplikaciji SimplySign Desktop. SimplySign Desktop uspostavlja bezbednu vezu sa uslugom u oblaku u kojoj su bezbedno pohranjeni vaš sertifikat za potpisivanje koda i privatni ključ.
Mogu li sertifikat da držim stalno povezanim?
Ne, to nije moguće. SimplySign Desktop održava aktivnu bezbednu sesiju do najviše dva sata. Ako vam treba više vremena, možete se u bilo kom trenutku odjaviti i ponovo prijaviti da biste započeli novu dvočasovnu sesiju.
Koliko puta mogu da upotrebim CODE sertifikat?
Svaki sertifikat može se upotrebiti za najviše 5.000 potpisa mesečno. Ako se to ograničenje premaši, sertifikaciono telo može da vas kontaktira i privremeno suspenduje sertifikat do sledećeg mesečnog perioda.
Postoje li dodatni troškovi?
Ne. Cena koju plaćate obuhvata ceo period važenja sertifikata. Sertifikacionom telu ne plaćaju se nikakve dodatne naknade.
Mogu li da dobijem sertifikat ako moja kompanija ima sedište izvan EU?
Da. Sertifikati se izdaju podnosiocima zahteva širom sveta. Za kompanije izvan EU, SAD-a ili Kanade sertifikaciono telo može da zatraži dodatne dokumente, a provera može da traje duže jer zvanični podaci o kompanijama nisu uvek javno dostupni.
Šta će mi biti potrebno za završetak provere?
Biće vam potreban važeći državni identifikacioni dokument sa fotografijom. Takođe će vam biti potreban zvanični dokument koji potvrđuje pravno postojanje vaše kompanije i — ako podnosilac zahteva nije zakonski zastupnik kompanije — potpisano punomoćje. EV Code Signing dodatno zahteva dokaz o fizičkoj adresi kompanije. Detaljna uputstva se pružaju nakon porudžbine.
Mogu li da dobijem sertifikat EV Code Signing ako moja kompanija koristi virtuelnu kancelariju?
Ne. Sertifikaciono telo tokom postupka provere zahteva dokaz o fizičkoj poslovnoj adresi. Kompanije koje posluju isključivo iz virtuelne kancelarije ne mogu da dobiju sertifikat EV Code Signing.
Nemamo račun za komunalne usluge.
Dokaz o poslovnoj adresi vaše kompanije obavezan je deo postupka provere. Ako ne možete da predočite račun za komunalne usluge, sertifikaciono telo može da vaš zahtev razmotri pojedinačno i zatraži alternativne dokumente. Međutim, odobrenje nije zagarantovano i sertifikat se možda neće izdati ako se adresa ne može proveriti na zadovoljstvo sertifikacionog tela.
Koji su dokumenti podržani za automatsku proveru identiteta (Automatic Identity Verification)?
Automatska provera identiteta podržava identifikacione dokumente iz više od 180 država. U zavisnosti od vaše države, svoj identitet možete proveriti pomoću lične karte, vozačke dozvole ili pasoša. Dokument mora biti važeći i ne sme biti istekao.
Da biste videli koji se dokumenti prihvataju u vašoj državi, pogledajte What documents are supported?.
Mogu li za naziv svoje kompanije ili svoje lično ime da upotrebim nelatinične znakove?
Da. Naziv svoje kompanije i svoje lično ime možete uneti nelatiničnim znakovima (na primer kineskim, japanskim ili arapskim), pod uslovom da odgovaraju zvaničnom zapisu u vašim registracionim ili identifikacionim dokumentima.
Preporučujemo da podatke unesete tačno onako kako su navedeni u vašim zvaničnim dokumentima kako biste izbegli bilo kakve probleme tokom postupka provere identiteta ili kompanije.
Kako funkcioniše provera telefonom?
CA Certum ne sprovodi proveru povratnim pozivom na postojeći telefonski broj. Stoga za postupak provere ne morate imati javno naveden ni već postojeći telefonski broj.
Zašto podnosilac zahteva za CODE sertifikat mora da bude proveren?
Sertifikaciono telo (CA) mora da proveri identitet svakog podnosioca zahteva pre izdavanja sertifikata za potpisivanje koda. Ta provera prati industrijske zahteve koje je definisao CA/Browser Forum, kao i sopstvene bezbednosne politike sertifikacionog tela. Svaki nepravilno izdat sertifikat mogao bi da naruši poverenje u sertifikaciono telo, zbog čega se svaki zahtev pažljivo razmatra.
Taj postupak obezbeđuje digitalno poverenje. Nije reč samo o „papirnom sertifikatu” sa kratkog kursa, već o globalno priznatom bezbednosnom standardu. Da biste izbegli kašnjenja, dostavite sve tražene dokumente i pratite uputstva tima za proveru.
Koliko dugo traje postupak provere i kada mogu da počnem da potpisujem?
Pregled dokumenata i provera identiteta obično traju 2–4 radna dana nakon što sertifikaciono telo primi sve potrebne dokumente. Napominjemo da ne postoji zagarantovano vreme obrade (ETA) jer se svaka porudžbina pažljivo razmatra kroz nekoliko koraka provere.
Vreme potrebno za završetak postupka zavisi od brzine odgovora podnosioca zahteva, kvaliteta dostavljenih dokumenata i opterećenosti sertifikacionog tela, koje mora sve temeljno da proveri. Nakon što se sertifikat izda, možete odmah da počnete da potpisujete.
Mogu li da koristim sertifikat na više računara?
Da. SimplySign Desktop može da se instalira na više računara. Nakon prijave i završetka dvofaktorske autentifikacije isti sertifikat u oblaku možete da koristite na bilo kom ovlašćenom uređaju.
Da li mi je potreban USB token?
Ne. Privatni ključ je bezbedno pohranjen u Certumovoj infrastrukturi u oblaku, pa nije potreban nikakav USB token ni hardverski bezbednosni ključ.
Mogu li da dobijem ili izvezem PFX datoteku?
Izvoz sertifikata kao PFX datoteke više nije podržan zbog aktuelnih zahteva CA/Browser Foruma i modernih bezbednosnih standarda.
Mogu li da premestim svoj sertifikat u Azure Key Vault ili Google Cloud HSM?
Ne. Privatni ključ ostaje bezbedno pohranjen unutar Certumove infrastrukture u oblaku i ne može da se izveze ni prenese u HSM usluge trećih strana kao što su Azure Key Vault ili Google Cloud HSM.
Mogu li da koristim sertifikat u GitHub Actions ili drugim CI/CD kanalima?
Trenutno ne. Certum planira da uvede podršku za CI/CD u budućnosti, ali datum objavljivanja još nije najavljen.
Šta se dešava ako zamenim računar?
Jednostavno instalirajte SimplySign Desktop na novi računar i ponovo se prijavite. Budući da je sertifikat bezbedno pohranjen u oblaku, nije vezan za određeni računar.
Da li mi je potreban pametni telefon za dobijanje i korišćenje sertifikata?
Da. Za korišćenje besplatne mobilne aplikacije SimplySign potreban je pametni telefon. Takođe preporučujemo da onlajn proveru identiteta završite na svom pametnom telefonu jer kamera telefona uglavnom pruža pouzdaniju proveru od standardne veb-kamere.
Šta ako izgubim telefon ili nabavim novi?
Ako izgubite svoj mobilni telefon ili ga zamenite novim uređajem, moraćete ponovo da dobijete pristup svom nalogu SimplySign. Zahtev možete da podnesete iz detalja svoje porudžbine u kontrolnoj tabli (Control Panel). Nakon što se vaš zahtev razmotri, poslaćemo vam novi link za aktivaciju SimplySign.
