একটি EV কোড সাইনিং সার্টিফিকেট পাবলিক PKI-তে সবচেয়ে কঠোর পরিচয় যাচাইয়ের মাধ্যমে আপনার সফটওয়্যারকে প্রমাণীকৃত করে, এবং SSL Dragon-এর মাধ্যমে মূল্য শুরু হয় $287/বছর থেকে। আমরা Extended Validation (EV) কোড সাইনিং সার্টিফিকেট অফার করি যা বিশ্বস্ত সার্টিফিকেট অথরিটি যেমন Sectigo (পূর্বে Comodo), DigiCert, এবং GoGetSSL দ্বারা ইস্যু করা হয়। যাচাই সম্পন্ন হলে ইস্যু করতে ১ থেকে ৭ কার্যদিবস লাগে, এবং প্রতিটি অর্ডারে ২৫ দিনের মানি-ব্যাক গ্যারান্টি রয়েছে।
কখন EV কোড সাইনিং প্রয়োজন (এবং কখন OV যথেষ্ট)
তিনটি ক্রেতার পরিস্থিতিতে EV একমাত্র কার্যকর স্তর:
- Windows কার্নেল-মোড ড্রাইভার সাইন করা। Windows Hardware Dev Center পোর্টাল এবং WHQL সাবমিশন ফ্লো EV-এর নিচের যেকোনো কিছু প্রত্যাখ্যান করে।
- প্রকিউরমেন্ট চুক্তি বা অডিট ফ্রেমওয়ার্ক যেখানে Extended Validation স্পষ্টভাবে উল্লেখ আছে। স্পেসিফিকেশনে EV উল্লেখ থাকলে OV ক্রেতার চেকলিস্ট পূরণ করবে না।
- এন্টারপ্রাইজ সফটওয়্যার পাবলিশার যাদের সর্বোচ্চ পরিচয় নিশ্চয়তা প্রয়োজন। যখন ইনস্টলার নিয়ন্ত্রিত শিল্পের গ্রাহকদের কাছে পৌঁছায় তখন কার্যকর।
অন্য সব ক্ষেত্রে, OV সঠিক পছন্দ। উভয় স্তরে এনক্রিপশন একই; পার্থক্য রয়েছে পরিচয় নিশ্চয়তায় এবং Microsoft-এর Authenticode ইনফ্রাস্ট্রাকচার কার্নেল-মোড সাইনিংয়ের জন্য কী গ্রহণ করে তাতে। ব্যক্তিগত ডেভেলপার, ইউজার-মোড অ্যাপ্লিকেশন, স্ক্রিপ্ট, ম্যাক্রো, এবং কম বাজেটের সাইনিং প্রোগ্রাম সবই OV দ্বারা কম মূল্যে এবং হালকা যাচাইয়ের মাধ্যমে পরিষেবা পায়।
আপনার পরিস্থিতিতে EV প্রয়োজন না হলে, আমাদের OV কোড সাইনিং সার্টিফিকেট পেজে সাশ্রয়ী বিকল্পটি দেখুন।
Comodo, Sectigo, DigiCert, এবং GoGetSSL-এর EV কোড সাইনিং সার্টিফিকেট তুলনা করুন
এই পেজের সমস্ত EV সার্টিফিকেট একই CA/Browser Forum EV প্রয়োজনীয়তার বিপরীতে ইস্যু হয়, তাই পছন্দ সাধারণত ব্র্যান্ড বাধ্যবাধকতা, বাজেট, এবং আপনার ক্লাউড সাইনিং পাথ প্রয়োজন কিনা তার উপর নির্ভর করে।
| সার্টিফিকেট | শুরুর মূল্য | হার্ডওয়্যার ডেলিভারি | ইস্যু করার সময় | সেরা ব্যবহার |
|---|---|---|---|---|
| Comodo EV Code Signing | $287/বছর | USB token বা HSM | ১-৭ দিন | সর্বনিম্ন মূল্যের EV বিকল্প |
| Sectigo EV Code Signing | $287/বছর | USB token বা HSM | ১-৭ দিন | সর্বনিম্ন মূল্যের EV বিকল্প (বিকল্প ব্র্যান্ড) |
| GoGetSSL Code Signing EV SSL | $369/বছর | USB token বা HSM | ১-৭ দিন | শক্তিশালী আন্তর্জাতিক কভারেজ সহ মধ্য-স্তরের EV |
| DigiCert EV Code Signing | $685/বছর | USB token, HSM, বা KeyLocker ক্লাউড | ১-৭ দিন | DigiCert উল্লেখকারী প্রকিউরমেন্ট ও কমপ্লায়েন্স ফ্রেমওয়ার্ক |
আপনার কোনো ব্র্যান্ড প্রয়োজনীয়তা না থাকলে এবং সর্বনিম্ন মূল্য চাইলে, $287/বছরে Comodo EV Code Signing হলো প্রবেশ বিন্দু। DigiCert বেছে নিন যখন KeyLocker ক্লাউড সাইনিং আপনার বিল্ড পাইপলাইনের অংশ অথবা কোনো প্রকিউরমেন্ট ফ্রেমওয়ার্ক সরাসরি DigiCert উল্লেখ করে। GoGetSSL মাঝামাঝি অবস্থানে, বৃহত্তর আন্তর্জাতিক যাচাই সুবিধা সহ।
আপনার EV সার্টিফিকেট কীভাবে ডেলিভার করা হয়
জুন ২০২৩ CA/Browser Forum ম্যান্ডেটের অধীনে প্রতিটি EV কোড সাইনিং কী এখন সার্টিফাইড হার্ডওয়্যারে থাকে। এই পেজের সার্টিফিকেটগুলোতে তিনটি EV-নির্দিষ্ট ডেলিভারি রুট পাওয়া যায়:
- CA-শিপড USB token। মাঝে মাঝে ম্যানুয়াল সাইনিংয়ের জন্য সেরা। CA একটি FIPS 140-2 Level 2 ডিভাইসে প্রাইভেট কী প্রি-লোড করে, সাধারণত একটি YubiKey FIPS, এবং আপনার নিবন্ধিত প্রতিষ্ঠানে পাঠায়।
- আপনার নিজস্ব HSM বা সামঞ্জস্যপূর্ণ ডিভাইস। আপনি যদি ইতিমধ্যে FIPS 140-2 Level 2 বা Common Criteria EAL 4+ রেটেড হার্ডওয়্যার সিকিউরিটি মডিউল পরিচালনা করেন, তাহলে CA আপনার ডিভাইস থেকে একটি অ্যাটেস্টেশন ফাইলের বিপরীতে ইস্যু করে।
- ক্লাউড HSM সাইনিং সার্ভিস। DigiCert KeyLocker হলো এই পেজে পাওয়া ক্লাউড HSM বিকল্প। সাইনিং API-এর মাধ্যমে হয়, যা CI/CD পাইপলাইনের জন্য উপযুক্ত এবং ওয়ার্কফ্লো থেকে ফিজিক্যাল token সরিয়ে দেয়।
স্বয়ংক্রিয় বিল্ডের জন্য, অথবা Linux বা macOS-এ সাইনিংয়ের জন্য যেখানে Windows-সংযুক্ত USB token অসুবিধাজনক, ক্লাউড সাইনিং হলো প্রথমে মূল্যায়ন করার রুট।
Microsoft SmartScreen এবং EV কোড সাইনিং
২০২৪ সালের শুরু পর্যন্ত, একটি Windows বাইনারিতে EV স্বাক্ষর Microsoft SmartScreen দ্বারা তাৎক্ষণিক রেপুটেশন বুস্টার হিসেবে বিবেচিত হতো, এবং বেশিরভাগ CA-এর মার্কেটিং পেজ এখনও এটি বোঝায়। মার্চ ২০২৪ Microsoft Trusted Root Program আপডেট রেপুটেশন গণনার পদ্ধতি পরিবর্তন করেছে।
SmartScreen এখন ফাইল হ্যাশ এবং ডাউনলোড ভলিউম দ্বারা বিশ্বাস স্কোর করে, বাইনারিটি EV বা OV-এর অধীনে সাইন করা হয়েছে কিনা তা নির্বিশেষে; একটি বিল্ড প্রকাশ হওয়ার পর উভয় স্তর একইভাবে রেপুটেশন সংগ্রহ করে। কার্নেল-মোড ড্রাইভার এবং প্রকিউরমেন্টের কারণে EV কিনুন, SmartScreen শর্টকাটের জন্য নয় যা আর বিদ্যমান নেই।
নতুন ৪৬০-দিনের নিয়মের অধীনে কোড সাইনিং সার্টিফিকেটের মেয়াদ
১ মার্চ ২০২৬ থেকে কার্যকর, CA/Browser Forum Ballot CSC-31 (নভেম্বর ২০২৫ পাস) প্রতিটি কোড সাইনিং সার্টিফিকেটের সর্বোচ্চ মেয়াদ ৪৬০ দিন-এ সীমাবদ্ধ করেছে। মাল্টি-ইয়ার অর্ডার এখনও বিক্রি হয়; মেয়াদকালে সার্টিফিকেট পুনরায় ইস্যু করা হয়। HSM-ইনস্টলড অর্ডার সম্পূর্ণ ক্রয়কৃত মেয়াদ কভার করতে পারে তবে বার্ষিক পুনরায় ইস্যু প্রয়োজন।
TSA থেকে বৈধ টাইমস্ট্যাম্প সহ সাইন করা কোড, যেমন DigiCert বা Sectigo-এর টাইমস্ট্যাম্প সার্ভিস, সার্টিফিকেটের মেয়াদ শেষ হওয়ার পরেও বিশ্বস্ত থাকে, তাই পুরনো রিলিজগুলো কাজ করতে থাকে।
সচরাচর জিজ্ঞাস্য
OV এবং EV কোড সাইনিং সার্টিফিকেটের মধ্যে পার্থক্য কী?
EV-এর জন্য নিবন্ধিত প্রতিষ্ঠানের যাচাইকরণ প্রয়োজন এবং এটি Windows kernel-mode drivers-এর জন্য একমাত্র গ্রহণযোগ্য স্তর; OV কম খরচে ব্যক্তিগত ডেভেলপারদের অনুমতি দেয়। EV যাচাইকরণ সাধারণত OV-এর চেয়ে ৩-৫ কার্যদিবস বেশি সময় নেয়।
লিংক কপি করুন
Windows ড্রাইভারের জন্য কি আমার একটি EV কোড সাইনিং সার্টিফিকেট প্রয়োজন?
কার্নেল-মোড ড্রাইভারের জন্য, হ্যাঁ; Microsoft-এর WHQL পোর্টাল EV-এর নিচে যেকোনো কিছু প্রত্যাখ্যান করে। ইউজার-মোড ড্রাইভারগুলো সাধারণ অ্যাপ্লিকেশনের মতো একই Authenticode ফ্লোতে OV দিয়ে সাইন করা যায়।
লিংক কপি করুন
SSL Dragon-এ সবচেয়ে সস্তা EV code signing সার্টিফিকেট কোনটি?
Comodo EV এবং Sectigo EV উভয়ই $287/বছর থেকে শুরু হয়, যা এই পেজে যৌথভাবে সর্বনিম্ন EV বিকল্প। বহু-বছরের অর্ডার প্রতি বছরের খরচ কমায়, 460-দিনের নিয়মের অধীনে বার্ষিক পুনরায় ইস্যু সহ।
লিংক কপি করুন
আমি কি একটি ফিজিক্যাল USB টোকেন ছাড়া CI/CD-তে কোড সাইন করতে পারি?
হ্যাঁ। DigiCert KeyLocker ক্লাউড HSM সাইনিং আপনাকে কোনো টোকেন ছাড়াই API-এর মাধ্যমে সাইন করতে দেয়, এবং এটি macOS বা Linux বিল্ড এজেন্টগুলোকে কভার করে যেখানে USB টোকেন ব্যবহার করা ব্যবহারিক নয়।
লিংক কপি করুন
সার্টিফিকেটের মেয়াদ শেষ হলে কি আমার সাইন করা সফটওয়্যার কাজ করা বন্ধ করে দেবে?
না। একটি বৈধ টাইমস্ট্যাম্প সহ স্বাক্ষরিত কোড মেয়াদ শেষ হওয়ার পরেও বিশ্বস্ত থাকে; শুধুমাত্র নতুন স্বাক্ষর করা বন্ধ হয়। বিনামূল্যে TSA হিসেবে tsa.digicert.com বা timestamp.sectigo.com ব্যবহার করুন।
লিংক কপি করুন
আপনার কী প্রয়োজন জানেন না?
আমাদের SSL Wizard ব্যবহার করে আপনার বিকল্পগুলো নির্বাচন করুন, এবং আমরা আপনাকে সঠিক SSL সার্টিফিকেট খুঁজে পেতে সাহায্য করব।
আপনার কী প্রয়োজন জানেন না?
আমাদের ক্লায়েন্ট এবং মূল পরিসংখ্যান
