Kod imzalama sertifikasının gerçek maliyeti etiket fiyatından ibaret değildir; sertifika türü, süre, anahtar saklama yöntemi ve yayın hattına entegrasyon emeği toplam maliyeti belirler. Aşağıda kalemleri karşılaştırmanız için bir çerçeve bulacaksınız; güncel fiyatlar için ürün sayfalarına bakın.
Maliyet kalemleri
- Sertifika ücreti: OV ve EV arasında fark vardır; çok yıllı seçenekler yıllık maliyeti düşürebilir.
- Anahtar saklama: Donanım token (temini ve kargosu), bulut HSM ya da kendi HSM'iniz; bulut çözümde USB token ve kargo gerekmez.
- Kurulum emeği: CI entegrasyonu, ajan hazırlığı, test.
- Doğrulama süresi: OV/EV kuruluş doğrulaması; gecikme sürüm takvimini etkileyebilir.
- Yenileme: Sertifika süresi sonunda yeniden doğrulama ve hat güncellemesi.
- Risk maliyeti: İmzasız dağıtımda kullanıcı kaybı, destek yükü ve SmartScreen uyarıları.
Karar matrisi
- Yalnızca iç kullanım: Kurum içi dağıtımda özel CA ile imzalama bazen yeterlidir; dış kullanıcıya yönelik yayın için genel güvenilir bir sertifika gerekir.
- Bağımsız geliştirici/küçük ekip: OV ile başlayıp ürün büyüdükçe EV'ye geçmek düşünülebilir.
- Kritik veya yaygın yazılım: EV ve sıkı anahtar yönetimi tercih edilir.
- Çok sürümlü, otomatik yayın: Bulut HSM entegrasyonu uzun vadede manuel token işinden tasarruf sağlayabilir.
Hesaplama ipucu
Yıllık toplam maliyeti şöyle düşünün:
Toplam = (Sertifika / Yıl sayısı) + Anahtar saklama + (Kurulum + Yenileme emeği / Yıl sayısı)
Ucuz görünen bir seçenek, sürekli elle imzalama gerektiriyorsa pahalıya gelebilir. Güvenlik gereksinimini (donanım koruma zorunluluğunu) maliyet hesabının dışında bırakmayın.
Seçenekleri kod imzalama sertifikaları sayfasında, bulut yaklaşımını bulut kod imzalama sayfasında inceleyebilirsiniz. Özetle doğru seçim, yalnızca fiyata değil toplam sahip olma maliyetine bakarak yapılır.
Bütçe planlama notları
- Çok yıllı alımlarda yıllık maliyet düşebilir, ancak anahtar teknolojisi ve kurallar değişebilir; uzun süreli taahhüdü bu açıdan değerlendirin.
- Geliştirici sayısı arttıkça paylaşımlı token yerine bulut HSM daha az operasyonel yük getirebilir.
- Sürüm sıklığı düşükse manuel imzalama da makul kalabilir.
Son kararı vermeden önce ürün sayfasındaki güncel koşulları ve doğrulama sürelerini kontrol edin.