Certum Cloud CODE Signing Individual sertifikat
U eri modernog "vibecodinga", gde AI alati omogućavaju gotovo svakome da napravi funkcionalnu aplikaciju, kreativnost nailazi na sve strože barijere koje postavljaju operativni sistemi. Microsoft značajno pooštrava bezbednost unutar Windowsa. Dok je nepotpisana izvršna EXE datoteka nekada izazivala upozorenje, danas mehanizmi poput Defender SmartScreen-a, a posebno strogi Smart App Control u Windows-u 11, čine pokretanje praktično nemogućim. Za nezavisne developere i hobi programere, potpisivanje softvera postaje neophodnost. To je jedini način da se izgradi digitalna reputacija, izbegne blokiranje od strane operativnih sistema i obezbedi da aplikacija odmah po preuzimanju ne bude označena kao pretnja.
Rešenje je najpovoljniji Certum Individual Code Signing in the Cloud - sertifikat za potpisivanje smešten u sigurno cloud skladište. Ovaj CODE sertifikat po odličnoj ceni ima iste karakteristike kao poslovni Certum Cloud CODE Signing sertifikat.
- uklanjanje upozorenja "nepoznati izdavač", kraj trenutnog blokiranja
- sertifikat sadrži lično ime (CN/Organization), grad, region i državu
- jednostavno potpisivanje softvera pomoću Microsoft SignTool-a
- pouzdano evropsko sertifikaciono telo
- pre naručivanja pročitajte naš detaljan vodič o SimplySign-u i detaljan FAQ
CODE Signing sertifikat za individualne developere
Sertifikat Certum Cloud CODE Signing Individual namenjen je isključivo individualnim kreatorima softvera i ne može ga naručiti firma (račun će biti izdat samo na ime i adresu, bez ikakvih drugih podataka). To je najjeftinije CODE potpisivanje za ličnu upotrebu. CODE sertifikat se čuva u cloud-u i uz pomoć SimplySign aplikacija nudi praktično potpisivanje softvera sa bilo kog mesta sa internet pristupom. Aplikacija SimplySign i SimplySign Desktop dostupne su besplatno. Softver Microsoft SignTool koji se koristi za potpisivanje koda takođe je besplatan.
Sertifikaciono telo mora da proveri podnosioca zahteva pre izdavanja CODE sertifikata. Koji su zahtevi za proveru?
- onlajn provera podnosioca zahteva (fotografija lične isprave, sken lica)
- potvrda adrese - dostavljanje računa za struju/gas ili internet
- dostavljanje dodatnih dokumenata prema zahtevu validacionog tima CA
Cene
Cena uključuje: dobijanje SSL sertifikata, osnovnu tehničku podršku za narudžbinu
Višegodišnje - Konačna višegodišnja cena je data u zagradi.
Na osnovu novih standarda, CODE sertifikati se izdaju sa maksimalnim trajanjem od 460 dana. Za višegodišnje CODE sertifikate biće potrebna jedna ili više ponovnih izdanja (REISSUE) da bi se iskoristio ceo period.
Plaćanje - Prihvatamo plaćanja karticom, PayPal-om i bankovnim transferom.
Karakteristike i prednosti Certum Cloud CODE Signing Individual sertifikata
Bezbednost aplikacija
Code Signing Certificate održava integritet koda i sprečava zloupotrebu imena softverske kompanije za distribuciju lažnog softvera ili modifikovanje koda.
Podrška za distribuciju
Potpisane aplikacije pomažu u povećanju broja preuzimanja i prihoda od prodaje. Povećano poverenje pomaže u širenju kanala distribucije za vaš softver.
Poverenje korisnika
Potpisan softver štiti korisnike od malvera i drugih zlonamernih pretnji. Digitalni potpis štiti i uverava korisnike da je integritet koda koji su preuzeli osiguran i da je program netaknut, neoštećen ili izmenjen na bilo koji način. Povećano poverenje promoviše bolje korisničko iskustvo aplikacije.
Autentičnost
Kada se preuzme, korisnik je siguran da kod stvarno dolazi od vas kao izdavača, što osigurava reputaciju kompanije. Code Signing Certificates omogućavaju korisnicima da identifikuju autora digitalno potpisanog koda, osiguravajući da je program od očekivane kompanije.
Besprekorno integrisanje
Ponuđeni Code Signing sertifikati mogu se koristiti za Windows, MacOS i iOS operativne sisteme bez ikakvih problema. Sve sertifikacione vlasti sarađuju sa kompanijama kao što su Microsoft ili Apple i prate njihove preporuke i politike za izdavanje sertifikata prema CA/Browser Forumu.
Garancija povraćaja novca u roku od 30 dana
Korisničko iskustvo je naš prioritet. Odabrani SSL sertifikat nije pogodan za vaše potrebe? Želite drugi? Ili jednostavno želite da otkažete narudžbinu? Nudimo garanciju povraćaja novca u roku od 30 dana za sve naše korisnike. Pogledajte našu Politiku povraćaja za više informacija.
Preporuka SSLmentora
Certum INDIVIDUAL Code Signing in the Cloud najpovoljniji je CODE sertifikat namenjen individualnim developerima od kvalitetnog evropskog sertifikacionog tela.
Više informacija o Certum Cloud CODE Signing Individual
Šta treba da znate pre nego što naručite.
Individualni CODE sertifikat
Telo mora da proveri identitet osobe
Validacija podnosioca zahteva za CODE sertifikat se sprovodi na osnovu validacionih standarda koje je postavio CA/B Forum.
Zahtevi i proces validacije
- Onlajn provera kontakta (lična isprava i sken lica).
Validacija se obavlja pomoću automatske provere identiteta. - Potvrda adrese: račun za komunalne usluge (gas, struja, voda, telefon itd.) izdat na ime korisnika. Ili ugovor o zakupu - samo ako adresa stanovanja nije navedena na ličnoj ispravi.
- Po potrebi dodatna komunikacija sa validacionim timom.
Više informacija o proveri CODE sertifikata dostupno je na support.certum.eu: Code Signing - required documents.
Napomena: Prilikom prijave za CODE sertifikat preporučujemo da proverite i folder neželjene pošte (spam), gde neki mejlovi mogu da završe.
Koliko traje izdavanje sertifikata Certum Cloud CODE Signing Individual
Sertifikaciono telo sprovodi osnovnu proveru
Vreme izdavanja CODE sertifikata: 3+ radna dana
Vreme izdavanja je direktno proporcionalno dostavljanju potrebnih dokumenata za uspešnu validaciju.
Obnavljanje vašeg sertifikata
Sertifikat Certum Cloud CODE Signing Individual treba obnoviti pre nego što istekne
Preporučujemo da obnavljanje SSL sertifikata kome ističe rok počnete približno 30 dana pre isteka. Obnavljanje CODE sertifikata praktično je isto kao i prijava za novi i zato nije brže. Ako treba da nastavite da potpisujete sertifikatom kome ističe rok, svakako nemojte ostavljati obnavljanje za poslednji trenutak.
Sertifikat Certum Cloud CODE Signing Individual kod nas možete obnoviti bez problema čak i ako ste ga prvobitno naručili od drugog dobavljača. Uvek imamo bolje cene od sertifikacionog tela!
Microsoft SmartScreen
Bezbednosni čuvar u Windows ekosistemu
Više informacija potražite u članku Šta je Windows SmartScreen?
Time Stamping Server
Time Stamp Server i protokoli vremenskog žiga za Code Signing
RFC3161 kompatibilan Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Često postavljana pitanja
Koliko koštaju mobilna aplikacija SimplySign i SimplySign Desktop?
Obe aplikacije mogu se preuzeti besplatno.
Koja je razlika između aplikacije SimplySign App i SimplySign Desktop?
Mobilna aplikacija SimplySign služi za generisanje jednokratnih autentifikacionih kodova (TOTP) koji su potrebni za autorizaciju pristupa u aplikaciji SimplySign Desktop. SimplySign Desktop uspostavlja bezbednu vezu sa uslugom u oblaku u kojoj su bezbedno pohranjeni vaš sertifikat za potpisivanje koda i privatni ključ.
Mogu li sertifikat da držim stalno povezanim?
Ne, to nije moguće. SimplySign Desktop održava aktivnu bezbednu sesiju do najviše dva sata. Ako vam treba više vremena, možete se u bilo kom trenutku odjaviti i ponovo prijaviti da biste započeli novu dvočasovnu sesiju.
Koliko puta mogu da upotrebim CODE sertifikat?
Svaki sertifikat može se upotrebiti za najviše 5.000 potpisa mesečno. Ako se to ograničenje premaši, sertifikaciono telo može da vas kontaktira i privremeno suspenduje sertifikat do sledećeg mesečnog perioda.
Postoje li dodatni troškovi?
Ne. Cena koju plaćate obuhvata ceo period važenja sertifikata. Sertifikacionom telu ne plaćaju se nikakve dodatne naknade.
Koje informacije o meni sadrži sertifikat CODE INDIVIDUAL?
Sertifikat sadrži vaše ime i kao Common Name (CN) i kao Organization (O). Takođe uključuje vaš grad/mesto (L), region/okrug (ST) i državu (C). Vaša potpuna adresa i drugi lični podaci nisu uključeni u sertifikat.
Da li je važno iz koje sam države?
Ne. Sertifikat za potpisivanje koda možete dobiti iz bilo koje države, pod uslovom da uspešno završite traženi postupak provere. Jedini izuzetak su države ili regioni koji podležu primenljivim sankcijama ili drugim zakonskim ograničenjima.
Koji identifikacioni dokument se proverava?
Sertifikaciono telo proverava državni identifikacioni dokument sa fotografijom, kao što su lična karta, vozačka dozvola ili pasoš. Ako je moguće, dokument bi trebalo da sadrži vašu trenutnu adresu prebivališta.
Da li se račun za mobilni telefon prihvata kao dokaz adrese?
Ne. Sertifikaciono telo zahteva dokaz o fizičkoj adresi povezanoj sa fiksnom lokacijom, kao što je račun za komunalne usluge (struja, gas ili voda) ili račun za fiksnu liniju ili fiksni internet. Računi za mobilni telefon ne prihvataju se.
Živim sa roditeljima i nemam nikakve račune za komunalne usluge.
Ako vaš državni identifikacioni dokument prikazuje isto prezime i istu adresu prebivališta kao i vaši roditelji, sertifikaciono telo može da prihvati račun za komunalne usluge izdat na jedno od njihovih imena. Svaki zahtev se razmatra pojedinačno i prihvatanje nije zagarantovano.
Moj identifikacioni dokument i dalje prikazuje moju staru adresu.
Ako vaš identifikacioni dokument ne prikazuje vašu trenutnu adresu prebivališta, sertifikaciono telo može da zatraži dodatne dokumente radi provere vaše adrese.
Nemam nikakve račune za komunalne usluge na svoje ime.
Ako ne možete da predočite račun za komunalne usluge na sopstveno ime, sertifikaciono telo može od slučaja do slučaja da razmotri alternativne dokumente, kao što je ugovor o zakupu ili najmu. U nekim slučajevima sertifikaciono telo prihvata bankovni izvod koji prikazuje podatke o klijentu. Međutim, dokaz o vašoj adresi prebivališta je obavezan, a prihvatanje alternativnih dokumenata isključivo je na diskrecionoj odluci sertifikacionog tela. Stoga se izdavanje sertifikata ne može garantovati.
Koji su dokumenti podržani za automatsku proveru identiteta (Automatic Identity Verification)?
Automatska provera identiteta podržava identifikacione dokumente iz više od 180 država. U zavisnosti od vaše države, svoj identitet možete proveriti pomoću lične karte, vozačke dozvole ili pasoša. Dokument mora biti važeći i ne sme biti istekao.
Da biste videli koji se dokumenti prihvataju u vašoj državi, pogledajte What documents are supported?.
Mogu li za naziv svoje kompanije ili svoje lično ime da upotrebim nelatinične znakove?
Da. Naziv svoje kompanije i svoje lično ime možete uneti nelatiničnim znakovima (na primer kineskim, japanskim ili arapskim), pod uslovom da odgovaraju zvaničnom zapisu u vašim registracionim ili identifikacionim dokumentima.
Preporučujemo da podatke unesete tačno onako kako su navedeni u vašim zvaničnim dokumentima kako biste izbegli bilo kakve probleme tokom postupka provere identiteta ili kompanije.
Kako funkcioniše provera telefonom?
CA Certum ne sprovodi proveru povratnim pozivom na postojeći telefonski broj. Stoga za postupak provere ne morate imati javno naveden ni već postojeći telefonski broj.
Zašto podnosilac zahteva za CODE sertifikat mora da bude proveren?
Sertifikaciono telo (CA) mora da proveri identitet svakog podnosioca zahteva pre izdavanja sertifikata za potpisivanje koda. Ta provera prati industrijske zahteve koje je definisao CA/Browser Forum, kao i sopstvene bezbednosne politike sertifikacionog tela. Svaki nepravilno izdat sertifikat mogao bi da naruši poverenje u sertifikaciono telo, zbog čega se svaki zahtev pažljivo razmatra.
Taj postupak obezbeđuje digitalno poverenje. Nije reč samo o „papirnom sertifikatu” sa kratkog kursa, već o globalno priznatom bezbednosnom standardu. Da biste izbegli kašnjenja, dostavite sve tražene dokumente i pratite uputstva tima za proveru.
Koliko dugo traje postupak provere i kada mogu da počnem da potpisujem?
Pregled dokumenata i provera identiteta obično traju 2–4 radna dana nakon što sertifikaciono telo primi sve potrebne dokumente. Napominjemo da ne postoji zagarantovano vreme obrade (ETA) jer se svaka porudžbina pažljivo razmatra kroz nekoliko koraka provere.
Vreme potrebno za završetak postupka zavisi od brzine odgovora podnosioca zahteva, kvaliteta dostavljenih dokumenata i opterećenosti sertifikacionog tela, koje mora sve temeljno da proveri. Nakon što se sertifikat izda, možete odmah da počnete da potpisujete.
Mogu li da koristim sertifikat na više računara?
Da. SimplySign Desktop može da se instalira na više računara. Nakon prijave i završetka dvofaktorske autentifikacije isti sertifikat u oblaku možete da koristite na bilo kom ovlašćenom uređaju.
Da li mi je potreban USB token?
Ne. Privatni ključ je bezbedno pohranjen u Certumovoj infrastrukturi u oblaku, pa nije potreban nikakav USB token ni hardverski bezbednosni ključ.
Mogu li da dobijem ili izvezem PFX datoteku?
Izvoz sertifikata kao PFX datoteke više nije podržan zbog aktuelnih zahteva CA/Browser Foruma i modernih bezbednosnih standarda.
Mogu li da premestim svoj sertifikat u Azure Key Vault ili Google Cloud HSM?
Ne. Privatni ključ ostaje bezbedno pohranjen unutar Certumove infrastrukture u oblaku i ne može da se izveze ni prenese u HSM usluge trećih strana kao što su Azure Key Vault ili Google Cloud HSM.
Mogu li da koristim sertifikat u GitHub Actions ili drugim CI/CD kanalima?
Trenutno ne. Certum planira da uvede podršku za CI/CD u budućnosti, ali datum objavljivanja još nije najavljen.
Šta se dešava ako zamenim računar?
Jednostavno instalirajte SimplySign Desktop na novi računar i ponovo se prijavite. Budući da je sertifikat bezbedno pohranjen u oblaku, nije vezan za određeni računar.
Da li mi je potreban pametni telefon za dobijanje i korišćenje sertifikata?
Da. Za korišćenje besplatne mobilne aplikacije SimplySign potreban je pametni telefon. Takođe preporučujemo da onlajn proveru identiteta završite na svom pametnom telefonu jer kamera telefona uglavnom pruža pouzdaniju proveru od standardne veb-kamere.
Šta ako izgubim telefon ili nabavim novi?
Ako izgubite svoj mobilni telefon ili ga zamenite novim uređajem, moraćete ponovo da dobijete pristup svom nalogu SimplySign. Zahtev možete da podnesete iz detalja svoje porudžbine u kontrolnoj tabli (Control Panel). Nakon što se vaš zahtev razmotri, poslaćemo vam novi link za aktivaciju SimplySign.
