Sectigo CODE Signing certificat
Le certificat de signature de code Sectigo fonctionne sur une large gamme de plateformes. Il est utilisé pour signer des applications et grâce à la validation OV (Validation de l'organisation), les clients peuvent identifier l'auteur du code signé après avoir téléchargé le logiciel sur Internet et être assurés d'obtenir un logiciel original et fiable. L'application signée est protégée contre les modifications de code lors de la distribution aux utilisateurs. L'intégrité du contenu est ainsi confirmée, sinon le logiciel serait considéré comme non fiable. Nous proposons également plusieurs autres certificats de signature de code pour signer des applications et du code pour les développeurs et les entreprises de logiciels.
Si vous êtes intéressé par un certificat installé sur votre propre jeton répondant à la certification FIPS 140-2 niveau 2 et supérieure, veuillez nous contacter.
Certificat de signature de code d'entreprise
Le certificat Sectigo CODE Signing est un certificat CODE de marque de qualité pour la signature numérique de code. Le Sectigo CODE Signing certificat et sa clé privée sont livrés sur un jeton HW répondant aux critères stricts nouvellement définis pour le stockage des certificats de signature CODE. Le jeton Harware est envoyé directement par l'autorité de certification Sectigo. Veuillez noter que le certificat CODE ne peut pas être exporté du jeton en raison des exigences de sécurité. Nous recommandons de définir des règles et des procédures pour la signature de logiciels et de code en équipe.
Fonctionnalités et avantages des Sectigo CODE Signing
Sécurité de l'application
Le certificat de signature de code maintient l'intégrité du code et empêche l'utilisation abusive du nom de la société SW pour distribuer des logiciels contrefaits ou modifier le code.
Support de distribution
Les applications signées aident à augmenter le nombre de téléchargements et les revenus. La confiance accrue aide à étendre les canaux de distribution pour votre logiciel.
Confiance des clients
Le logiciel signé protège les clients contre les logiciels malveillants et autres menaces malveillantes. Une signature numérique protège et rassure les clients que l'intégrité du code qu'ils ont téléchargé est assurée et que le programme est intact, non endommagé ou altéré de quelque manière que ce soit. La confiance accrue favorise une meilleure perception de l'application par l'utilisateur.
Authenticité
Une fois téléchargé, l'utilisateur est sûr que le code obtenu provient effectivement de vous en tant qu'éditeur, ce qui garantit la réputation de l'entreprise. Les certificats de signature de code permettent aux clients d'identifier l'auteur d'un code signé numériquement, s'assurant que le programme provient de l'entreprise attendue.
Intégration transparente
Les certificats de signature de code offerts peuvent être utilisés pour les systèmes d'exploitation Windows, MacOS et iOS sans aucun problème. Toutes les autorités de certification travaillent avec des entreprises telles que Microsoft ou Apple et suivent leurs recommandations et politiques pour la délivrance de certificats selon le forum CA/Browser.
Garantie de remboursement de 30 jours
L'expérience client est la priorité première. Le certificat SSL sélectionné ne convient pas à vos besoins ? Vous voulez en choisir un autre ? Ou voulez-vous simplement annuler la commande ? Nous offrons une garantie de remboursement de 30 jours pour tous nos clients. Consultez notre politique de remboursement pour en savoir plus.
Recommandation SSLmentor
Le certificat Sectigo CODE Signing offre aux développeurs une sécurité de code de qualité à un prix très compétitif de la principale autorité de certification au monde. Ce certificat de signature CODE Sectigo est le certificat CODE le moins cher de notre offre.
Plus d'informations sur le Certificat Sectigo CODE Signing
Ce que vous devez savoir avant de passer une commande.
Certificat de CODE Validé par l'Entreprise
L'identité légale et/ou l'activité de l'entreprise doivent être vérifiées
La vérification du demandeur d'un certificat Code est effectuée selon les normes de validation OV (Validation de l'Organisation). L'autorité de certification vérifie d'abord l'existence de l'entreprise et l'adresse, le plus souvent dans le registre de l'entreprise. Ensuite, l'existence d'un numéro de téléphone est vérifiée. CA Sectigo reconnaît principalement la base de données D&B (Duns & Bradstreet). Si la base de données D&B contient un numéro de téléphone ancien ou manquant, les enregistrements doivent être mis à jour. Cependant, il faut environ 15 jours pour mettre à jour. Une alternative est la base de données publique sur Kompass.com, où un enregistrement gratuit peut être récupéré dans les 2-3 jours ouvrables.
Une fois que toutes les informations ont été vérifiées, l'autorité de certification envoie par e-mail une demande de rappel avec un lien vers une page où un moment pratique pour appeler ou "Appelle-moi maintenant" peut être sélectionné. Un appel automatisé est ensuite effectué et un code numérique est communiqué et saisi dans le formulaire. Le code peut être lu plusieurs fois. Si tout est en ordre, après la validation finale, le certificat est délivré.
Programmeur Entrepreneur (travailleur indépendant avec ID)
La vérification (validation) d'une personne est plus documentée que pour les entreprises. CA Sectigo doit vérifier l'identité personnelle du demandeur individuel. Cela se fait en fournissant des documents confirmant l'adresse (par exemple, relevé bancaire, facture de téléphone) + des copies de documents personnels. Ensuite, le numéro de téléphone est vérifié, à nouveau dans la base de données D&B, et si tout est en ordre, une vérification téléphonique finale suit.
Plus d'informations sur la validation du certificat CODE sont disponibles sur sectigo.com : Validation de Signature de Code OV pour Organisations et Individus.
Note i : Si vous êtes entrepreneur, vérifiez d'abord les exigences de validation.
Combien de temps faut-il pour obtenir le certificat Sectigo CODE Signing
L'autorité de certification effectue une validation légère de l'activité commerciale
L'autorité de certification vérifie l'identité légale de l'organisation. Si l'autorité de certification dispose de suffisamment de documentation et que la vérification téléphonique est effectuée, il faut de 3 à 5+ jours pour délivrer le certificat. Si l'autorité ne peut pas confirmer l'existence légale, opérationnelle et physique de l'entreprise, le délai de vérification est prolongé.
Renouvellement de votre certificat
Vous devez renouveler le certificat Sectigo CODE Signing avant son expiration
Nous recommandons de commencer le renouvellement d'un certificat SSL expirant environ 30 jours avant son expiration. Renouveler un certificat CODE est pratiquement comme en demander un nouveau et n'est donc pas plus rapide. Si vous devez continuer à signer avec un certificat expirant, ne laissez surtout pas le renouvellement à la dernière minute.
Vous pouvez renouveler votre certificat Sectigo CODE Signing avec nous sans aucun problème même si vous l'avez initialement commandé auprès d'un autre fournisseur. Nous avons toujours de meilleurs prix que l'autorité de certification !
Microsoft SmartScreen
Le garde de sécurité dans l'écosystème Windows
Avec un certificat de Signature de Code standard, le développeur doit construire une réputation pour éviter un écran d'avertissement. Une fois qu'une réputation a été construite, les nouvelles versions d'une application peuvent être signées avec le même certificat et maintenir la même réputation. Cependant, les certificats de signature de code doivent être renouvelés. SmartScreen ne relie pas un certificat renouvelé à un certificat expiré. Cela signifie que les réputations doivent être reconstruites à chaque nouveau certificat de Signature de Code.
Si l'objectif est d'éviter SmartScreen, la seule solution est de commander un certificat de Signature de Code EV.
Pour plus d'informations, voir Qu'est-ce que Windows SmartScreen ?
Serveur d'Horodatage
Serveur d'Horodatage & Protocoles d'Horodatage pour la Signature de Code
Informations sur le serveur d'horodatage Sectigo pour l'utilisation de certificats Code : aide sur le serveur d'horodatage.
Serveur d'Autorité d'Horodatage (TSA) conforme à la RFC3161 : http://timestamp.sectigo.com