Certificat DigiCert Code Signing
Certificat Digicert Code Signing est conçu pour les développeurs de logiciels pour signer numériquement des applications, des pilotes, des exécutables et des logiciels afin de permettre aux utilisateurs finaux de vérifier que le code qu'ils reçoivent n'a pas été modifié ou compromis par un tiers. Toute modification du code est détectée et rend l'application "non fiable". Compatibilité avec toutes les plateformes.
Commander le certificat
Comparer les certificats
sans la barre verte
Support SAN
Temps d'émission
Crédibilité
- Prix à partir de 300 €
- Validité 1-3 ans
- Sécurise Applications mobiles et desktop
- Fiabilité Tous les ordinateurs et smartphones
- Algorithme à clé RSA
- algorithme de hachage SHA-256 et supérieur
- Longueur de la clé publique 3.072/4.096 bits
- AC racine DigiCert Trusted Root G4
- Garantie de remboursement 30 jours
- Réémission Gratuit
- Domaines dans le certificat Non utilisés (signé par l'entreprise)
- Clé privée token, HSM ou KeyLocker
Utilisation recommandée du certificat
Le certificat de signature de code est aujourd'hui un équipement standard pour quiconque distribue des logiciels pour Windows, qu'il s'agisse d'une application commerciale, d'un outil interne, d'un installateur MSI, d'une bibliothèque DLL ou d'un script PowerShell. Un logiciel non signé apparaît comme peu fiable aux utilisateurs, le système affichant « Éditeur inconnu », et les politiques d'entreprise (AppLocker, WDAC, Smart App Control sous Windows 11) empêchent souvent son exécution.
De plus, Windows utilise le filtre Microsoft Defender SmartScreen, qui évalue la réputation des fichiers téléchargés. Cette réputation est dérivée du fichier lui-même ainsi que du certificat avec lequel il est signé, et se construit progressivement en fonction du nombre d'utilisateurs qui téléchargent et exécutent le fichier sans problème. Une application nouvellement publiée peut donc déclencher un avertissement SmartScreen même avec une signature valide – cependant, la signature permet de lier la réputation à votre entreprise et de la transférer aux autres versions signées avec le même certificat. À partir de 2024, cela s'applique de la même manière aux certificats OV et EV : Microsoft a retiré le traitement spécial pour les certificats EV, et une signature EV ne garantit plus une réputation immédiate ni la certitude que SmartScreen n'affichera pas d'avertissement. La validation étendue avec un certificat Code Signing EV est aujourd'hui significative principalement là où elle est exigée par une plateforme ou un client spécifique (par exemple, l'enregistrement au programme Microsoft Hardware Dev Center pour la signature de pilotes ou les exigences des clients d'entreprise).
Un certificat de signature de code provenant d'une autorité de certification publique n'est, en revanche, pas nécessaire pour la publication d'applications mobiles. Google Play et l'App Store utilisent leurs propres mécanismes de signature (Clé de développeur pour Google, certificat Apple Developer pour signer les applications destinées à iOS, macOS, watchOS, et tvOS, Apple Developer ID pour le développement sur macOS, contrôle de Gatekeeper et la notarisation des applications.
Avertissement : Tous les certificats de signature de code (OV et EV) sont émis, depuis le 15 mai 2023, uniquement sur un token USB, un HSM personnel ou dans le HSM cloud DigiCert KeyLocker – ce qui empêche la copie ou l'exportation de la clé privée. Plus d'informations.
Le prix du certificat DigiCert Code Signing
Le certificat Code Signing peut être utilisé sur toutes les plateformes de développement. Si vous avez une grande société ou vous avez des problèmes avec le filtre SmartScreen, nous vous recommandons d'utiliser le Code Signing EV.
Tous les prix sont indiqués HT.
Affichage du certificat
Lors du lancement d'une application signée avec un certificat de signature de code DigiCert, Windows affiche le nom de votre entreprise en tant qu'éditeur vérifié dans la boîte de dialogue de Contrôle de compte d'utilisateur (UAC) au lieu de l'avertissement « Éditeur inconnu ». Dans les propriétés du fichier, sous l'onglet des signatures numériques, un utilisateur peut vérifier qui a signé le fichier, quand la signature a eu lieu (horodatage), et quelle autorité de certification a émis le certificat.
FAQ - questions fréquentes
La signature de l'application est nécessaire à sa distribution. Sans elle, les applications desktop seraient bloquées par le système d'exploitation. Sur Windows, la réputation est déterminée par le filtre SmartScreen. Avec un certificat Code Signing standard, il faut un certain temps pour que cette réputation soit établie.
Si vous souhaitez une confiance immédiate sans attente, nous recommandons le certificat Code Signing EV.
Le certificat est universel. Utilisation typique pour Microsoft Authenticode, Java, Adobe AIR et autres. Fonctionne avec tout environnement supportant la signature (par ex. Signtool dans le SDK Windows).
Vous avez des questions ?
N'hésitez pas à contacter notre support client, qui vous conseillera et vous aidera.
