产品概览

    全面的企业身份验证,让客户知道您的程序可放心下载,并减少安全警告 全球可信的数字签名保护您的品牌和应用 支持32位和64位 .exe, .dll, .cab, .ocx(ActiveX),.msi,.xpi等文件数字签名 支持微软Office和VBA宏签名 支持Windows 64位驱动签名和核心模式数字签名 支持Silverlight 4应用程序数字签名 微软WHQL徽标认证计划唯一合作伙伴 权威时间戳服务可显示程序的签名时间 证书有效期内免费提供证书补发服务 数字证书商店提供完善的本土化电话和电子邮件技术支持 一次购买多年可享受优惠折扣

产品特点

产品品牌
适用行业 企业、电子商务、金融
企业证明 营业执照复印件,114或邓白氏编码可查到企业电话号码
签发时间 1个工作日
支持平台 Microsoft、Authenticode®、JavaSoft™、Adobe® AIR™、VBA、Office、Apple®
安全保障 1,000,000美元
时间戳 签名永久有效
重新签发 无限制、免费
证书存储硬件
SmartScreen 默认通过
加密算法 SHA-2
签名次数 无限
网站签章

功能和特色

Standard Code Signing Certificate
互联网上受信任标志

DigiCert拥有 FaceBook、PayPal、IBM、YaHoo、GitHub、Python 等国际一流企业用户,一般30分钟内可以颁发其他证书机构需要5个工作日才能颁发的 OV 或者 EV 证书。

用于签名代码的数字认证服务

消费者对从零售商店购买的收缩包装软件信任度很高。使用标准的代码签名证书可以让用户对他们下载和安装的程序有相同的信心。使用DigiCert数字证书确认代码的来源,并确保恶意第三方未插入恶意软件。并且使用DigiCert等受信任的证书颁发机构的数字签名签名代码,可以在运行发布的代码时避免不必要的警告消息。

关于代码签名

软件开发商使用代码签名证书对程序进行数字签名,以证明其没有被第三方更改或损害。 虽然从零售商店购买的软件通常被认为是相对安全的,但是由于病毒和恶意软件的普遍存在,人们常对互联网上下载的程序报以怀疑态度。

通过与 SSL 证书所用的相同的行业标准加密保护您的软件安全,使其他人无法修改您的代码。 作为数字“安全签章”,向客户表明您的代码没有以任何方式篡改。 在下载和安装期间显示您的名字或您的公司名称,而不是“身份不明的发布者”,以便让客户知道您是合法的开发者。 适用于多种类型的文件和语言,包括 .exe、.cab、.dll、.ocx、Java、HTML、ActiveX,甚至包括 Microsoft® Office 宏文件和支持数字签名的任何其他文件类型。 包含时间戳,以便让用户知道您的代码通过了验证过程,即使证书过期。

代码签名证书特点:

•保护代码

•防止不必要的警告信息

•增加用户信心和安全性

什么代码需要签名:

•设备驱动程序

•企业应用程序

•固件二进制

•免费软件

•中介软件

•OEM软件

•操作系统

•软件包装

•共享软件

•工具软件

•Web应用程序

如何运行

要签署代码,您必须先购买代码签名证书,并下载适合您的操作系统的代码签名“引擎”。使用代码签名引擎,您选择要签署的代码并使用您的证书令牌进行签名。使用EV证书,令牌存储在您购买证书时提供的USB设备上。然后签名代码,并将包含时间戳以及公司的信息,以便用户知道代码来自哪里,并且没有被篡改。使用EV证书,也将让Microsoft的SmartScreen过滤器知道代码是安全的。

DigiCert代码签名证书支持所有主要平台

Microsoft Code Signing

Windows ActiveX的数字签名与Microsoft Authenticode文件签名和内核模式。轻松签署各种Microsoft应用程序的代码,如Visual Basic应用程序和Office。

Java代码签名

使用Java SE开发工具包(JDK)数字签名Java Code Applets。具有可信数字签名的JAR小应用程序可以访问客户端资源。

Apple代码签名

由于Apple在Mac OS 9及更高版本中引入了代码签名,代码签名证书现在可以在Mac OS中签署应用程序以进行认证使用。

Adobe代码签名

除非由可靠的证书提供商(如DigiCert)签名,否则Adobe AIR文件将不会运行。/p>

保护您的客户

代码签名证书允许您以数字方式签署代码,向用户展示其真实性已被验证,并未被篡改。 DigiCert的代码签名保护您的软件免受篡改、盗窃和恶意软件的侵扰。

满足合作伙伴的要求

您的合作伙伴和分发软件的渠道都希望您保护其重要客户及其数据。使用代码签名的软件是一种最佳做法,表明您对其安全性的承诺,通常是合同要求。

增加信心

多年来,电脑用户已经学会了非常谨慎的下载软件。代码签名证书有助于建立您作为发布商和您创建的程序的信任。您和客户值得一见的理解,即知道值得信赖的第三方可以验证您的代码。

增加安全性

来自DigiCert的EV代码签名证书通过将证书的私钥存储在安全的硬件令牌上来提供恶意软件,篡改和盗窃的附加安全性。此硬件在签名过程中使用,并增加了一个额外的安全层,以帮助保护您的代码的完整性。

简化监督和执行

一段代码经过数字签名后,检测到修改的文件会变得容易。此外,使用DigiCert时间戳记签名的代码即使在实际的代码签名证书到期后,也会告知用户该代码已使用有效的证书签名。

保护声誉

当客户下载软件时,期望安装流程顺利。数字签名的程序绕过警告消息有助于保持用户的安全,保护您的名声。

增加采用率

消费者对网络下载的软件抱有疑问。每次在线活动都存在危险,从恶意软件到黑客。当客户下载或安装一部软件,如果显示意外的警告信息时,他们可能会因为对未知的恐惧而放弃安装。使用DigiCert证书签署代码可以帮助您避免浏览器或操作系统生成的弹出式警告,从而提高软件的采用率。

使用Microsoft的SmartScreen®过滤器建立声誉

通过EV代码签名证书签署的程序可以立即使用Microsoft SmartScreen声誉服务建立声誉 - 即使该文件或发布者先前没有声誉。现在,即使是全新的出版商也直接享有声誉。

赞不绝口的客户服务

您不需花费任何时间,得到代码只需确保一件事情:在可以数字签署你的软件前等待处理代码签名证书。DigiCert的支持团队全天候提供服务,回答用户问题并帮助发布新的证书。我们技术支持和客户服务非常认真对待每一位客户。

快速实施CSR生成和证书安装

作为DigiCert客户,您可以访问适用于Windows的DigiCert®证书实用程序。此工具可让您将SSL企业社会责任创建和SSL证书安装障碍课程变得更加顺畅和简单。只需在订单过程中提供组织和付款明细,我们就可以预先验证您的证书。然后在完成预验证过程之后,您只需要单击证书实用程序中的一个按钮来创建您的CSR。然后,要安装SSL证书,请使用实用程序的快速安装。

简化代码签名流程

作为DigiCert客户,您可以访问适用于Windows的DigiCert证书实用程序。该工具可让您将代码签名障碍难题转变为一个顺利而简单的过程。您需要做的就是打开证书实用程序,导航到要签名的文件,然后单击一个按钮。在签署内核代码时,该实用程序会自动确保使用正确的中间证书。此工具还简化了SSL CSR生成和证书安装过程。

OV 及 EV 证书认证材料

如果您购买了 OV 或 EV 证书,您需要根据 CA 机构的要求提供额外的验证资料。

所有最新需要的步骤和资料都会在您成功提交签发请求 (CSR) 后通过邮件发送给您,这里仅作为您在购买前的参考。

扩展验证(EV)证书采用最严格的身份认证级别,可提供当今业界最高级别的保证。提供包括组织的身份认证和域名域名的身份认证的加密,这些证书除了认证外还包括企业身份的认证(含企业名称,城市,省份等信息),CA 机构只能为通过验证的请求者颁发证书。

提交商业实体资料

您需要提交包含您企业信息的企业执照或 Data Universal Numbering System (DUNS) 码 (如果您是中国公司请仅使用 DUNS 码,因为大多数 CA 机构并没有中文工作人员),CA 机构会根据 Qualified Independent Information Source (QIIS) 验证您的身份信息。除此之外,CA 机构还需要一些资料用于验证您的组织地址信息,例如:

  • 政府签发的包含地址的企业执照
  • 近期公司银行对账单的复印件 (您可以盖住您公司的银行账号)
  • 近期公司的电话账单的复印件
  • 近期公司基础设施支出账单的复印件,例如水力、电力等
  • 当前正在生效的公司协议复印件

如果您申请的是 EV 证书,您需要填写 EV 证书请求单和 EV 证书订阅协议。

其他的 CA 机构会在邮件中指导您获取并填写这些材料。

您所有的材料可以通过下列方式发送至 CA 机构

  • 邮政信件
  • 传真
  • 邮件

WHOIS 验证

CA 机构会验证您所申请的域名的 WHOIS 信息。如果您的公司信息没有出现在 WHOIS 信息中,或者 WHOIS 信息包含私人注册信息,您将不能通过验证。

OV证书的身份认证包括确认证书请求中列示的域名是否已经注册,以及申请者是否对此域名具有控制权。当进入认证流程后,“审批请求”电子邮件(也称为“审批者电子邮件”)将发送至申请者选择的“管理员邮箱”,EV证书申请只可以使用:公共域名注册记录(“WHOIS”报告)中列示的,注册人(Registrant Email)和管理人(Admin Email)的电子邮箱。需要注意的是:如果需要使用这类邮箱,必须确保该域名没有处在隐私保护状态下。

域名控制权验证 (DCV)

类似所有域名验证 (DV) 证书一样您需要验证您对域名的控制权。请根据 CA 机构向您发送的邮件指导完成自动化的验证步骤。

地址认证

登记的地址必须是物理地址,而不是邮局信箱地址,而且必须是组织的有效办公地址。该地址可以是:

-营业执照上的公司地址。

-114查询到的公司地址。

-DUNS报告查询到的公司地址。

组织运营存在性确认

-申请证书的主体必须是证书请求所引用的特定司法管辖区(城市,省份,国家/地区)内负责企业或组织注册的政府机构确认的有效实体。

-常见的证明文件包括:企业的营业执照,组织机构代码证等。申请者必须确认提交的组织(或企业)的名称与证明文件的上名称完全一致。

-不得使用任何简称,缩写。如果需要申请英文的组织名称,则在提供企业营业执照外,还需要提供该企业可以使用该英文名称的有效证明,如DUNS编码等。

-组织状态必须是有效或者等效状态。任何处于无效/撤销的组织均无法获得SSL证书,并且必须更新其状态。

EV组织联系人聘用和授权

若是“扩展验证”(EV)证书,GeoTrust必须能够联系申请单位,并且确认申请此证书的组织联系人是订单中所列示的员工,此人还必须“有权”带组织购买证书。

此过程需要与组织人力资源部门确认,的确是组织的员工,并且拥有“高级授权”,包括具有主管或者更高职位的人员(VP,高级职员,CEO,CIO等)

公司信息以及地址验证

以 DigiCert 为例,CA 机构会验证贵公司的信息,您可以申请国际通用的邓白氏编码(D-U-N-S),目前最方便的途径是通过苹果开发者帐号登记,一般需要 7 ~ 10 天。

另外 CA 机构会要求验证贵公司的地址,您需要在知名的国外黄页网站上登记贵公司的信息,如果贵公司在中国大陆注册,您可以在 world.192.com 上查找中国大陆的英文黄页网站,比如 China Yellowpages OnlineChinavista Yellow Page

CA 机构必须通过电话联系到组织的联系人,以确认该联系人系该组织的员工,以及该申请的确是出自该联系人。可使用的电话号码,必须是获得独立验证的(第三方)的号码,此类资源包括:

-通过114(或者116114等)查号服务,查询到的企业的电话号码。

-DUNS报告中记录的企业电话号码。

验证电话/确认协议

最后一步就是验证电话。CA 机构将使用以前获得的第三方电话号码联系组织联系人,并验证登记详细信息。在完成登记后,“扩展验证”型证书的申请人必须签署“扩展验证订阅者协议”,并将签署的文件扫描或者传真给 CA 机构。

完成以上几部分认证后,CA 就可以颁发证书了。

签发

证书签发后,您即可像普通的 SSL 证书一样根据说明安装并配置 Web 服务器。

重要事项:

1.如果有信息通过上述方式无法认证时,申请人可以通过提交律师信的方式,来证明该信息的合法性。律师信的签署人必须是在律师事务所执业的律师。

2.联系人必须使用企业邮箱,不接受公共邮箱,譬如:qq、hotmail、gmail等。

3. 如果申请的是多域名证书,则需要对每个主域名(二级域名不限,譬如a.a.com和b.a.com都算a.com)做域名身份认证。

4. 申请者不能是个人,必须是企业或者机构。

相关产品

DigiCert Code Signing 标准版代码签名证书
DigiCert Code Signing 标准版代码签名证书
¥3888/年
Apple iOS

Code Signing

企业型证书 Organization Validation

DigiCert 代码签名证书有助于获得与客户在商店中购买时相同的信任级别。利用数字签名提高您的软件安全性。利用 DigiCert 代码签名证书验证代码的来源和完整性,以激发用户信心。

DigiCert 单域名企业型 SSL 证书
DigiCert 单域名企业型 SSL 证书
¥1680/年
单域名

Standard SSL

企业型证书 Organization Validation

DigiCert 单域名企业型 SSL 证书保证了网站的信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被窃取和篡改的。同时证书中体现了公司的真实身份。

Thawte 标准型代码签名证书
Thawte 标准型代码签名证书
¥1950/年
Apple iOS

Code Signing

企业型证书 Organization Validation

Thawte企业型代码签名证书提供40位至256位加密来保障您网站数据传输的安全,完整的企业真实身份和域名所有权审核, 互联网上最受认可的信任标记诺顿安全认证签章以及恶意软件扫描,确保网站身份真实可靠。

Symantec企业型SSL证书专业版
Symantec企业型SSL证书专业版
¥7399/年
单域名

Secure Site Pro

企业型证书 Organization Validation

Symantec企业型SSL证书专业版提供了真正128位至256位加密来保障您网站数据传输的安全,完整的企业真实身份和域名所有权审核, 互联网上最受认可的信任标记诺顿安全认证签章, 漏洞评估服务以及网站恶意软件扫描,可以帮您采取措施防御关键的网站漏洞。