DigiCert, dünya genelinde tanınan sertifika otoritelerinden biridir ve kod imzalama için OV ile EV sertifikalar sunar. Kuruluş doğrulaması sonrası verilen sertifikayla Windows yürütülebilir dosyaları, sürücüler, Java, betikler ve çeşitli paket biçimleri imzalanabilir.
Sertifika türleri
- OV kod imzalama: Kuruluşun doğrulandığı standart sertifikadır; genel yazılım dağıtımı için uygundur.
- EV kod imzalama: Daha sıkı doğrulama yapılır ve sürücü imzalama süreçlerinde Partner Center kaydı için gereklidir.
Her iki türde de CA/B Forum kuralları özel anahtarın donanım modülünde korunmasını şart koşar; bu nedenle anahtar ya fiziksel bir token'da ya da bulut HSM hizmetinde bulunur.
Anahtar saklama seçenekleri
- USB token: Fiziksel cihaz, PIN ile korunur; kargo ve fiziksel erişim gerektirir.
- Bulut tabanlı imzalama: Anahtar üretici tarafındaki HSM'de durur; CI/CD entegrasyonu kolaylaşır. DigiCert'in bulut hizmeti için ayrı bir yazıya bilgi bankasından bakabilirsiniz.
Satın almadan önce kontrol listesi
- İmzalayacağınız dosya türlerinin desteklenmesi (ör. sürücü için EV gerekir).
- Yayıncı adı olarak görünecek kuruluş adı ve kayıt belgelerinizin birebir uyumu.
- İmzalama ortamı: tek geliştirici mi, yoksa otomatik derleme hattı mı?
- Sertifika süresi ve yenileme sırasında ad tutarlılığı.
İmzalama örneği
signtool sign /fd SHA256 /tr http://timestamp.digicert.com /td SHA256 /a uygulama.exeZaman damgasını unutmayın; sertifika süresi dolsa da imza geçerli kalır.
Yenileme ve süreklilik
Sertifika süresi dolmadan önce yenileme başlatmak, doğrulama adımlarının tekrarlanması nedeniyle yayın takviminizi aksatmaz. Yenilemede kuruluş adı aynı kaldığı sürece yayıncı kimliği sürekliliği korunur. Zaman damgalı eski sürümler sertifika bitse bile geçerli kalmaya devam eder.
Güncel ürünleri ve fiyatları kod imzalama sayfasında görebilir, seçimde tereddüt ederseniz Türkçe teknik destek ekibimizle iletişime geçebilirsiniz.
Özet: DigiCert sertifikalarında doğru seçim, hedef dosya türüne, sürücü ihtiyacına ve anahtar saklama modeline bağlıdır. Satın almadan önce bu üç noktayı netleştirmek hem maliyeti hem zamanı optimize eder.