Tüm kredi kartlarıyla güvenli şekilde ödeme yapabilir, size uygun taksit seçeneğini tercih edebilirsiniz.
USB token taşıma ihtiyacı olmadan yazılımlarınızı imzalayın. Cloud Code Signing ile imzalama sürecini buluta taşıyın, ekibinizin çalışma düzenine uygun bir çözüm seçin.
Geliştirmeden yayına, bulut tabanlı bir akış.
Fiziksel USB token yönetimi yerine bulut tabanlı imzalama kullanın.
Ekibinizin kullandığı araçlara ve yayın süreçlerine uygun çözümü belirleyin.
Yayıncı kimliğinizi doğrulayan dijital imzayla yazılımınızı kullanıcılarınıza ulaştırın.
OV Kuruluş veya Bireysel Doğrulama
OV Genişletilmiş Doğrulama
EV Genişletilmiş Doğrulama
4 Adımda Kod İmzalamaya Başlayın!
Standart doğrulama ile genişletilmiş doğrulama arasındaki güvenlik ve doğrulama farklarını keşfedin. Yazılım geliştiriciler ve şirketler için hangi kod imzalama sertifikasının daha uygun olduğunu detaylı şekilde inceleyin.
| Özellik | OV Standart | EV Genişletilmiş |
|---|---|---|
| Doğrulama Seviyesi | Kuruluş Doğrulama | Genişletilmiş Doğrulama |
| SmartScreen İtibar | Zamanla Kazanılır | Anında İtibar |
| Kernel-Mode Driver | ✕ | ✓ |
| WHQL Portal Erişimi | ✕ | ✓ |
| Başvuru Yapabilenler | Bireysel + Kuruluş | Sadece Kuruluş |
| Teslimat Süresi | 1-3 İş Günü | 1-7 İş Günü |
| FIPS Donanım | ✓ Zorunlu | ✓ Zorunlu |
| Authenticode | ✓ | ✓ |
| Java JAR | ✓ | ✓ |
| Office VBA Makro | ✓ | ✓ |
| Zaman Damgası | ✓ | ✓ |
Kod imzalama sertifikası, yazılım geliştiricilerin uygulamalarını ve yazılım paketlerini dijital olarak imzalamasını sağlayan güvenlik sertifikasıdır.
Bu imza sayesinde:
Yazılımın hangi geliştirici tarafından üretildiği doğrulanır.
Yazılımın dağıtımdan sonra değiştirilmediği garanti edilir.
Kullanıcıların işletim sistemi ve güvenlik yazılımları tarafından güvenli olarak tanınması sağlanır.
Kod imzalama, özellikle Windows SmartScreen, antivirüs yazılımları ve işletim sistemleri tarafından güven oluşturmak için kritik bir teknolojidir.
Kod imzalama kullanmayan yazılımlar çoğu zaman:
SmartScreen uyarısı alır
Antivirüs tarafından şüpheli olarak algılanabilir
Kullanıcılar tarafından güvenilmez olarak görülebilir
Kod imzalama sertifikası ile:
Yazılımınız güvenilir hale gelir
Kullanıcı uyarıları azalır
Marka güvenilirliği artar
Yazılımın bütünlüğü korunur
OV (Organization Validation) Kod İmzalama
Kurumsal doğrulama yapılır.
Standart yazılım imzalama için uygundur.
SmartScreen itibarı zaman içinde oluşur.
Daha ekonomik bir seçenektir.
EV (Extended Validation) Kod İmzalama
Genişletilmiş şirket doğrulaması yapılır.
Microsoft SmartScreen için anında güven itibarı sağlar.
Kernel-mode driver imzalama destekler.
Microsoft Hardware Developer Center erişimi sağlar.
EV sertifikalar özellikle Windows driver geliştiricileri ve büyük yazılım firmaları için önerilir.
USB Token, özel anahtarınızı güvenli şekilde saklayan FIPS 140-2 uyumlu donanımsal güvenlik cihazıdır.
Bu cihaz sayesinde:
Özel anahtar fiziksel olarak korunur.
Anahtarın dışarı çıkarılması engellenir.
Sertifika kötü amaçlı kullanım riskine karşı korunur.
CA/B Forum güvenlik kurallarına göre 2026 yılından itibaren tüm kod imzalama sertifikaları donanımsal güvenlik modülü (HSM veya token) gerektirir.
Kod imzalama sertifikaları birçok platform ve dosya türünü destekler.
Microsoft Authenticode
.exe
.dll
.msi
.cab
.ocx
.sys
.cat
Java
.jar
.war
.ear
Microsoft Office Makroları
.docm
.xlsm
.pptm
Diğer platformlar
macOS paketleri (.pkg)
Linux yazılım paketleri
PowerShell scriptleri
Cloud kod imzalama, sertifika anahtarlarının bulut tabanlı HSM (Hardware Security Module) üzerinde saklandığı modern bir imzalama yöntemidir.
Avantajları:
Fiziksel USB token taşıma zorunluluğu yoktur.
CI/CD pipeline ile otomatik imzalama yapılabilir.
Uzaktan güvenli erişim sağlanır.
Geliştirici ekipleri için merkezi yönetim sunar.
DevOps süreçleri kullanan ekipler için ideal bir çözümdür.
Doğrulama süreci tamamlandıktan sonra sertifikalar genellikle şu sürelerde teslim edilir:
OV Kod İmzalama: 1 – 5 iş günü
EV Kod İmzalama: 1 – 7 iş günü
Teslim süresi çoğunlukla şirket doğrulama belgelerinin hızlı tamamlanmasına bağlıdır.
Zaman damgası, yazılımın imzalandığı tarihi doğrulayan dijital bir kayıttır.
Timestamp kullanıldığında:
Sertifika süresi dolsa bile imza geçerliliğini korur.
Yazılımın imzalandığı tarih doğrulanabilir.
Uzun vadeli yazılım dağıtımı güvenli hale gelir.
Bu nedenle kod imzalama işlemlerinde timestamp kullanılması şiddetle önerilir.
Kod imzalama sertifikaları genellikle:
1 yıl
2 yıl
3 yıl
geçerlilik süresi ile satın alınabilir.
Ancak güvenlik standartları gereği çoğu sertifika otoritesi artık maksimum 1 veya 2 yıl geçerlilik sunmaktadır.
EV kod imzalama sertifikaları genellikle SmartScreen güvenini anında sağlar.
OV sertifikalarda ise:
SmartScreen itibarı zamanla oluşur.
Yazılımın indirme sayısı ve güvenilirliği arttıkça uyarılar azalır.
Kod imzalama sertifikası şu kişiler ve kurumlar için idealdir:
Yazılım geliştiriciler
SaaS şirketleri
Windows uygulama geliştiricileri
Driver geliştiricileri
Kurumsal yazılım üreticileri
Açık kaynak proje sahipleri
Genellikle aşağıdaki bilgiler gereklidir:
Şirket kayıt bilgileri
Telefon doğrulaması
Alan adı ve şirket e-postası
Yetkili kişi doğrulaması
EV sertifikalar için ek olarak:
resmi şirket kayıt belgeleri
doğrulama görüşmesigerekebilir.
Uzman ekibimiz
ihtiyacınıza en uygun sertifikayı seçmenize yardımcı olsun.
7/24 yanınızdayız.
