Od poloviny ledna jsme rozšířili nabídku Code Signing certifikátů o nový, cenově dostupný EV Code certifikát Comodo, který vývojářům a softwarovým společnostem výrazně usnadňuje získání EV Code certifikátů, které jsou vyžadovány především u systému Windows 10 na podepisování core ovladačů a kódu.
EV Code jsou podle některých vývojářů pouze „výmyslem“ společnosti Microsoft, který je začal vyžadovat s příchodem nových verzí operačního systému Windows. Code EV jsou však vyšším stupněm běžných Code certifikátů, jsou vydávány podle standardů CA/Browser Forum a specifikací společnosti Microsoft. Žádost o EV Code certifikát je důsledně a velmi pečlivě validována, vystavené klíče jsou ukládány na externí hardwarový token, který se využívá k podpisu kódu a je chráněn PINem. K certifikátu má přístup pouze osoba v přímém kontaktu s tokenem a nemůže dojít ke zneužití díky umístění klíčů na disku počítače.
Novinka v nabídce na SSLmentor.cz -> Comodo EV Code Signing certifikát
Základní vlastnosti Code EV certifikátu
- okamžitá důvěra zákazníka – aplikace je bez problému stažena z internetu
- důvěra pro MS SmartScreen filtr
- ověření identity vydavatele
- zachování autenticity, nelze změnit kód
- lepší míra konverze
- důvěryhodnost distribuče
- ochrana vydavatele softwaru
- lze využít ve všech hlavních platformách (MS, Adobe AIR, Java, Mozilla a další)
- vystavení během 1-5 dní
Technické vlastnosti Code EV certifikátu
- EV Code certifikát zajišťuje důvěru ve SmartScreen Reputation a podepsaná aplikace filtrem na reputaci bez problému projde až k instalačnímu dialogu, kde je uživateli zobrazen název programu a vydavatel
- může být použit pro všechny služby Microsoft Hardware Dev Center hardware dashboard services a je vyžadován pro podepisování souborů LSA (Local Security Authority) a UEFI
- v desktopových Windows 10 musí být ovladače režimu jádra zveřejňovány přes Windows Hardware Developer Center Dashboard portal a ovladače musí být před nahráním do portálu podepsány EV certifikátem
- podporuje všechny hlavní formáty 32/64 bit, včetně Microsoft Authenticode (soubory uživatelského režimu (.exe, .cab, .dll, .ocx, .msi, .xpi a .xap) a softwaru jádra), aplikace Adobe Air, aplikace Apple a plug-inů, Java, MS Office a VBA, objektové soubory Mozilla a aplikace Microsoft Silverlight
Certifikát Code EV certifikát nejdříve za týden
Jak jsme napsali výše, žadatel o EV Code certifikát je důsledně a pečlivě validován. Pokud má certifikační autorita veškeré podklady, tak validace trvá 2-3 pracovní dny a následně je posílán doručovací společností token s certifikátem. EV Code certifikát nelze tedy získat na počkání. Jestliže však firma žadatele nemá ve veřejných databázích (D&B, kompass.com, …) správné telefonní číslo pro ověření, může se validace nepříjemně protáhnout i na mnohem delší dobu.
Nový Comodo EV Code Signing certifikát v naší nabídce doplňuje stávajících pět Code Signed Certifikátů – populární Code SSL značky THAWTE nebo Symantec (DigiCert), který nabízí také EV Code certifikát, avšak za vyšší ceny. Aktuálně nejprodávanějším Code certifikátem je standardní Comodo Code certifikát za velmi výhodnou cenu.
