Limited-Time Offer

Code Signing Certificates

Name: Sectigo
Price range: $

Lock in up-to 37% Savings on 3-year Code Signing certificates and receive a FREE token for 3-year orders placed this month.

The new CA/B Forum rules require all Code Signing Certificates be provisioned and shipped on hardware-based tokens. To save on annual token and shipping costs, we recommend purchasing 3-year certificates to pay only one token and one shipping charge saving 37% versus renewing annually. This month, we are also including a FREE token for all 3-year OV & EV Code Signing Certificates - a $50 value!

ans de signature

de code en toute sérénité

Certificat de signature de code

Livraison de dispositifs conformes FIPS

Prix de départ :

429 $US

Jusqu'à 37% de réduction avec plusieurs années

Token-USB gratuit avec un certificat de 3 ans
Respectez les normes d'authentification du CA/Browser Forum et les spécifications de Microsoft
Établissez votre réputation dans Windows, Microsoft Edge et le filtre de réputation des applications Microsoft SmartScreen®
Augmentez la confiance des utilisateurs en affichant l'identité du signataire avant d'exécuter les applications
Compatibilité avec tous les formats 32bit/64-bit majeurs, y compris Microsoft Authenticode (fichiers kernel et de mode utilisateur, par exemple exe, .cab, .dll, .ocx, .msi, .xpi et .xap), Adobe AIR, des applications et des plugins Apple, Java, MS Office Macro et VBA, des fichiers objets Mozilla et des applications Microsoft Silverlight
Avec fonction d'horodatage pour poursuivre les opérations même après l'expiration du certificat de signature de code

Certificat de signature de code EV

Le plus haut niveau de sécurité

Prix de départ :

498 $US

Jusqu'à 29% de réduction avec plusieurs années

Le plus haut niveau de sécurité
Token-USB gratuit avec un certificat de 3 ans
Respectez les normes d'authentification du CA/Browser Forum et les spécifications de Microsoft
Établissez votre réputation dans Windows 8.0 et versions ultérieures, Internet Explorer 9 et versions ultérieures, Microsoft Edge et le filtre de réputation des applications Microsoft SmartScreen®
Augmentez la confiance des utilisateurs en affichant l'identité du signataire avant d'exécuter les applications
Protégez la clé privée contre le vol grâce au token-USB et au code PIN
Compatibilité avec tous les formats 32bit/64-bit majeurs, y compris Microsoft Authenticode (fichiers kernel et de mode utilisateur, par exemple exe, .cab, .dll, .ocx, .msi, .xpi et .xap), Adobe AIR, des applications et des plugins Apple, Java, MS Office Macro et VBA, des fichiers objets Mozilla et des applications Microsoft Silverlight
Avec fonction d'horodatage pour poursuivre les opérations même après l'expiration du certificat de signature de code

What changed?

As of June 1, 2023, all Code Signing Certificates must comply with the new CA/B Forum regulations to ensure that the subscriber’s private key is generated, stored, and used in a suitable FIPS-compliant hardware.

Les obligations associées aux clés privées utilisées avec les certificats de signature de code EV étaient plus strictes que pour les certificats de signature de code OV, plus souples.

Les nouvelles réglementations visent à réduire le risque d'utilisations abusives des certificats de signature de code et à protéger ces derniers des intentions malveillantes. C'est pourquoi les obligations en matière de protection des clés pour les certificats de signature de code OV sont désormais identiques à celles des certificats de signature de code EV.

Depuis le 1er juin 2023, vous ne pouvez plus émettre vos certificats de signature de code OV standard. Tous les certificats de signature de code émis après le 1er juin 2023 sont :

Installés sur un token-USB et vous sont expédiés en toute sécurité, ou

Disponibles au téléchargement pour installation sur le propre module de sécurité matériel (HSM) du client. Les dispositifs matériels (token-USB, HSM, etc.) doivent être conformes à la norme FIPS et compatibles avec une attestation de clé vérifiable en externe.

Intuitive Dashboard

In our customer dashboard, you'll be able to view all products you have with Sectigo, view their lifecycle status, issue or reissue, and renew expiring certificates, saving you time and fear that an expired certificate may down your site at an unexpected time.

How they work

Code signing certificates allow software publishers to digitally sign their code, including applications, executables, scripts and libraries, to confirm that the software has not been tampered with by any outside source. The code signing process works by using public key cryptography and code hash functioning to digitally sign data, verify identity, and confirm the software code’s integrity is valid. The end user will receive an error or warning if the code does not have a valid digital signature.

Diagram showing how the code signing certificate process works

Trusted by Leading Brands Globally

Securing some of the world’s largest and best-known brands.

FAQs

Have another question?

Reach us by chat in the lower-right corner.

Grâce à un certificat de signature de code, les développeurs de logiciels peuvent apposer des signatures numériques sur le code et inclure des informations les concernant, eux et l'intégrité du code de leurs logiciels. Lorsqu'ils téléchargent des fichiers exécutables 32bit ou 64-bit (.exe, .ocx, .dll, .cab, etc.) présentant une signature numérique, les utilisateurs finaux ont l'assurance que le code provient bien d'un développeur vérifié et qu'aucun tiers ne l'a altéré après la signature.

La signature de code EV fonctionne comme la signature de code OV. Cependant, elle exige un processus de vérification plus complet avant l'émission.

Un service de signature de code est une solution cloud en ligne fournissant des signatures pour les binaires de code. Le certificat du développeur est conservé en toute sécurité dans le cloud. Le développeur ou le signataire n'a pas à envoyer tout le fichier pour la signature : un code de hachage suffit. Le service offre sécurité, commodité et évolutivité.

Vous devez vous conformer à certaines obligations pour valider un certificat de signature de code. Voici les trois éléments principaux à confirmer avant l'émission d'un certificat de signature de code :

1. L'existence légale de l'entreprise ou de l'individu désigné dans le champ de l'entreprise du certificat doit être vérifiée.

2. L'adresse e-mail à laquelle envoyer le certificat de signature de code doit être [email protected], où domaine.com appartient à l'entreprise désignée dans le certificat.

3. Un rappel doit être effectué à un numéro de téléphone vérifié pour l'entreprise ou l'individu désigné dans le certificat afin de vérifier que la personne passant commande est un représentant autorisé de l'entreprise.

Depuis le 1er juin 2023, les certificats de signature de code sont :

Installés sur un token-USB Sectigo et expédiés en toute sécurité au client ;
Disponibles au téléchargement pour installation sur le propre module de sécurité matériel (HSM) du client. Les dispositifs matériels (token-USB, HSM, etc.) doivent être conformes à la norme FIPS et compatibles avec une attestation de clé vérifiable en externe.

Les certificats de signature de code sont installés sur un token-USB physique et expédiés à l'adresse que vous avez indiquée. Nous ne pouvons rembourser intégralement que les produits non expédiés. Lorsqu'un produit a été expédié et dans les 30 jours suivant la commande, nous remboursons le coût du produit, auquel nous soustrayons les frais d'expédition et le coût du token-USB.

Le prix de départ d'un certificat de signature de code Sectigo® est de 266 $ par an lorsque vous choisissez l'option sur trois ans. Puis le coût augmente pour les périodes plus courtes et les certificats de signature de code EV.

Still Have Questions?

Our technical support team is ready to assist you in selecting the right certificate for you. Our experts are helping customers 24/7/365.
Simply chat with us now or reach us at [email protected] or by phone:

États-Unis