Digitales Signieren Ihrer Software und Ihres Codes mit einem vertrauenswürdigen Code Signing Zertifikat
Die Signatur garantiert die Identität des Unterzeichners und dass der Code nicht verändert wurde.
Bestellen Sie Ihr Code Signing Zertifikat von Certum, GlobalSign oder Digicert noch heute!
Wer kann ein Code-Signing-Zertifikat beantragen?
Ein Code-Signing-Zertifikat kann für natürliche Personen (z.B. einzelne Entwickler, Einzelunternehmer) und eingetragene Unternehmen und Organisationen (z.B. GmbH, AG, UG, Vereine, etc.) ausgestellt werden.
Wie kann ich ein Zertifikat beantragen?
Bitte bestellen Sie Ihr Code Signing-Zertifikat online hier: Code Signing Zertifikat Kaufen
Was ist der Unterschied zwischen einem Standard Code Signing-Zertifikat und einem Zertifikat mit Erweiterter Validierung (EV)?
Code Signing Zertifikate mit Erweiterter Validierung (EV) unterliegen einem sehr strengen Prüfverfahren und müssen auf einem sicheren Token (virtuell oder Hardware) gespeichert werden. Zertifikate mit Erweiterter Validierung können daher nur für Unternehmen ausgestellt werden, die in einem Handelsregister eingetragen sind. Neben der maximalen Sicherheit durch einen kryptografischen Token ermöglichen ausschließlich EV Code Signing Zertifikate eine sofortige Reputation mit Microsoft SmartScreen. Dies ist insbesondere für Software-Startups, die noch über keine hohen Download-Zahlen verfügen, ein großer Vorteil.
Wichtige Schritte für einen reibungslosen Validierungsprozess
Da ein Code Signing-Zertifikat die Identität des Unterzeichners bestätigt, muss die Zertifizierungsstelle in der Lage sein, Ihre Daten durch eine vertrauenswürdige Drittquelle zu verifizieren. Die Zertifizierungsstelle prüft die folgenden Details:
- – Name des Antragstellers und Unternehmensname
- – Anschrift
- – Telefonnummer
Fiktive Bezeichnungen (wie z.B. “XY Software” für ein nicht registriertes Unternehmen) werden nicht akzeptiert!
Die Validierung der Daten muss dabei über eine vertrauenswürdige Drittquelle möglich sein, z. B. das Handelsregister oder eine Unternehmensdatenbank wie Dun&Bradstreet (DUNS®).
Wie funktioniert der Validierungsprozess?
Nachdem Sie den Antrag bei der Zertifizierungsstelle eingereicht haben, überprüft die Vergabestelle Ihre Daten, z.B. anhand eines Ausweises oder des Handelsregisters.
Wo kann ich mein Code Signing-Zertifikat herunterladen?
Aufgrund neuer Bestimmungen für Code Signing Zertifikate (ab 1. Juni 2023) werden alle Zertifikate nun auf einem (virtuellen oder hardware-basierenden) Token ausgeliefert. Der Export als Datei (z.B. im PFX-Format) ist nicht mehr möglich.
