OV (Organization Validation) kod imzalama sertifikası, sertifika otoritesinin başvuran kuruluşun varlığını ve adını resmi kayıtlar üzerinden doğruladığı sertifika türüdür. İmzalanan yazılımda yayıncı olarak bu doğrulanmış kuruluş adı görünür.
Doğrulama neleri kapsar?
- Şirketin yasal olarak kayıtlı olduğunun (ticaret sicili, vergi levhası gibi kayıtlar) kontrolü
- Başvuruyu yapan kişinin kuruluş adına yetkili olduğunun teyidi
- Kuruluşun iletişim bilgilerinin bağımsız bir kaynaktan doğrulanması
Bireysel geliştiriciler için kimlik doğrulamalı bireysel sertifika seçenekleri de bulunabilir; kapsam CA'ya göre değişir.
OV ile EV arasındaki farklar
| Özellik | OV | EV |
|---|---|---|
| Doğrulama derinliği | Standart kuruluş doğrulaması | Daha sıkı, genişletilmiş doğrulama |
| Özel anahtar koruması | Donanım gerekli (token/HSM) | Donanım gerekli (token/HSM) |
| Maliyet | Genellikle daha düşük | Genellikle daha yüksek |
| Sürücü (kernel) imzası | Tek başına yeterli değil | Partner Center kaydı için gerekli |
OV ne zaman yeterlidir?
Masaüstü uygulamaları, yükleyiciler, betikler, Java ve .NET bileşenleri gibi çoğu yazılım dağıtımı için OV sertifika uygundur. SmartScreen itibarı OV ile zamanla, indirme ve kullanım geçmişiyle oluşur; ilk günlerde uyarı görmeniz mümkündür.
Pratik notlar
- CA/B Forum kuralları gereği özel anahtar, uygun standartlara sahip donanım modülünde üretilip saklanmalıdır.
- Her imzada zaman damgası kullanın.
- Başvuruda şirket unvanı, sicil kaydıyla birebir aynı yazılmalıdır; aksi halde doğrulama gecikir.
Başvuru öncesi hazırlık
- Şirket unvanını, adresini ve vergi bilgilerini sicil kayıtlarıyla karşılaştırın.
- Doğrulama aramasına cevap verecek yetkili bir kişi belirleyin.
- İmzalamayı kimin, hangi makinede yapacağını ve anahtarın nerede duracağını baştan planlayın.
- Yenileme döneminde unvan değişikliği varsa yayıncı adının değişeceğini ve itibar sürekliliğini etkileyebileceğini hesaba katın.
Seçenekleri karşılaştırmak için kod imzalama ürünlerine göz atabilir, karar veremezseniz Türkçe teknik destek ekibimize danışabilirsiniz.
Özet: OV sertifika, çoğu yazılım yayıncısı için doğrulanmış kimlik ve makul maliyet dengesi sunar. Seçimi yaparken hedef platformu, sürücü imzalama ihtiyacını ve anahtarın nerede saklanacağını önceden netleştirmek, sonradan sertifika değiştirme zorunluluğunu ortadan kaldırır.