Kod imzalama sertifikası almak, alan adı sertifikasından farklı olarak yalnızca teknik doğrulama değil, kimlik ve kuruluş doğrulaması gerektirir. Süreç genellikle birkaç iş günü sürer; belgelerinizin hazır olması bekleme süresini belirgin biçimde kısaltır.
1. İhtiyacınızı belirleyin
- Genel yazılım dağıtımı için OV yeterlidir.
- Windows sürücüsü imzalayacaksanız EV gerekir.
- Otomatik derleme hattında imzalayacaksanız bulut HSM tabanlı seçenekleri değerlendirin.
2. Belgeleri hazırlayın
- Ticaret sicil kaydı veya faaliyet belgesi, vergi levhası
- Yetkili kişinin kimlik bilgileri ve kurumsal e-posta adresi
- Bağımsız kaynaklarda (telefon rehberi, resmi kayıt) görünen kuruluş iletişim bilgileri
Şirket adı tüm belgelerde birebir aynı yazılmalıdır.
3. Başvuru ve doğrulama
- Siparişi verin ve başvuru formunu eksiksiz doldurun.
- CA'nın doğrulama ekibi kayıtları inceler; telefonla veya e-postayla teyit isteyebilir.
- Doğrulama onaylanınca özel anahtar donanımda (token/HSM) oluşturulur ve sertifika düzenlenir.
4. Kurulum ve ilk imzalama
signtool sign /fd SHA256 /a /tr http://time.certum.pl /td SHA256 uygulama.exe
signtool verify /pa /v uygulama.exeSık gecikme nedenleri
- Adres veya unvan farklılıkları
- Ulaşılamayan doğrulama telefonu
- Yetkili kişinin teyidinin gecikmesi
Sonuç
Sertifika sonrası kontrol listesi
- Yazılımınızın ilk imzalı sürümünü temiz bir Windows makinesinde indirip deneyin.
- Sertifika bitiş tarihini ve yenileme hatırlatmasını takvime ekleyin.
- Anahtarın yedeklenemeyen donanımda durduğunu varsayarak kurtarma planı yapın.
- İmzalama yetkisi olan kişileri kayıt altına alın.
Doğru sertifika türü, hazır belgeler ve donanım tabanlı anahtar planıyla süreç sorunsuz ilerler. Sertifika seçenekleri için kod imzalama sayfasına, USB token ve kargo gerektirmeyen bulut HSM çözümü için Certum Cloud sayfasına bakabilirsiniz.
Özet: Kod imzalama sertifikası almak, belgeleri hazır ve doğru olan başvurularda düzenli ilerleyen bir süreçtir. Planlamayı OV/EV seçimi ve anahtar saklama modeliyle başlatmanız yeterlidir.