Einen Anbieter für Code-Signing-Zertifikate auszuwählen ist schwieriger als es sein sollte. Vier öffentlich vertrauenswürdige Certificate Authorities decken nahezu jeden legitimen Kaufbedarf ab: Sectigo, Comodo, DigiCert und GoGetSSL. Auf den ersten Blick sehen sie alle ähnlich aus. Sie stellen dieselben X.509-Zertifikate aus, folgen denselben CA/Browser Forum-Regeln und liefern Hardware-Token, die dieselben FIPS-Standards erfüllen. Warum kostet das Einstiegsangebot einer CA dann ungefähr die Hälfte des Preises einer anderen?
Die Unterschiede sind real, aber sie entsprechen nicht immer dem, was Marketingtexte behaupten. Dieser Beitrag bewertet die vier CAs, die SSL Dragon führt, nach dem, was zum Kaufzeitpunkt wirklich zählt: Einstiegspreis, Hardware-Flexibilität, Validierungsumfang, Ausstellungsgeschwindigkeit und Ökosystem-Vertrauen. Wir erklären, welche CA für welchen Zweck geeignet ist und wo die Preisunterschiede gerechtfertigt sind.
Wissen Sie bereits, was Sie möchten? Alle Code-Signing-Zertifikate von SSL Dragon mit aktuellen Preisen ansehen →
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie heute bei SSL Dragon bestellen!
Schnelle Ausgabe, starke Verschlüsselung, 99,99% Browservertrauen, engagierter Support und 25 Tage Geld-zurück-Garantie. Coupon-Code: SAVE10
Wie wir die Anbieter bewertet haben
Eine „Beste Anbieter“-Liste ist nur so gut wie ihre Kriterien. Wir haben fünf Faktoren gewichtet:
- Einstiegspreis (20%). Was kostet das günstigste öffentlich vertrauenswürdige Angebot bei jeder CA? OV und EV werden separat bewertet, da es sich um unterschiedliche Produkte mit unterschiedlichen Käufern handelt.
- Hardware-Flexibilität (20%). Käufer können auf drei Arten beliefert werden: ein von der CA gelieferter USB-Token, ein eigenes FIPS-konformes HSM oder ein von der CA verwalteter Cloud-Signing-Dienst. Nicht jede CA bietet alle drei Optionen an. Teams mit intensiver CI/CD-Nutzung legen großen Wert auf Cloud-Signing; kleine Entwickler in der Regel nicht.
- Validierungsumfang (15%). Einige CAs stellen OV-ähnliche Zertifikate an verifizierte Einzelpersonen aus (manchmal als Individual Validation oder IV bezeichnet), was für Solo-Entwickler ohne eingetragenes Unternehmen wichtig ist. Andere stellen nur an Organisationen aus.
- Ausstellungsgeschwindigkeit (15%). Die meisten Code-Signing-Zertifikate werden innerhalb von 1 bis 7 Werktagen ausgestellt. EV ist durchgehend langsamer als OV, da die Prüfung aufwendiger ist. Produktionsfristen machen diesen Faktor von einem Nice-to-have zu einem entscheidenden Kriterium.
- Ökosystem-Vertrauen (30%). Dies ist der am schwierigsten zu quantifizierende und für beschaffungsgetriebene Käufer wichtigste Faktor. Einige Unternehmensverträge und Compliance-Rahmenwerke nennen DigiCert ausdrücklich. Microsofts WHQL-Portal, Apples Notarisierungsprozess und die meisten CI-Tools akzeptieren alle vier CAs gleichermaßen, aber Verträge und Audits sind da nicht immer einer Meinung.
Wir bewerten nicht nach Garantiehöhe, „Supportqualität“ oder „Trust Seal“-Funktionen. Garantiebeträge bei Code-Signing-Zertifikaten sind weitgehend kosmetischer Natur, der Support ist insgesamt vergleichbar, und es gibt keine Green-Bar-Funktion mehr, die ausgelöst werden könnte. Die fünf oben genannten Faktoren sind das, was eine Kaufentscheidung tatsächlich beeinflusst.
Schnellvergleich: Alle vier Anbieter auf einen Blick
| Anbieter | OV ab | EV ab | Hardware-Optionen | Am besten geeignet fur |
|---|---|---|---|---|
| Sectigo / Comodo | ab 219 $/Jahr | ab 287 $/Jahr | USB-Token, BYOD HSM, Cloud | Die meisten Käufer, besonders preisbewusste OV-Käufer |
| GoGetSSL | ab 289 $/Jahr | ab 369 $/Jahr | USB-Token, BYOD HSM | EV im mittleren Preissegment |
| DigiCert | ab 400 $/Jahr | ab 685 $/Jahr | USB-Token, BYOD HSM, KeyLocker Cloud | Unternehmen, beschaffungsvorgeschriebene Käufe, CI/CD |
Sectigo / Comodo liegen im Einstiegssegment gleichauf. GoGetSSL positioniert sich in der Mitte. DigiCert ist die Premium-Wahl.
Sectigo (Comodo) – Beste Gesamtwahl fur die meisten Käufer
Sectigo ist die sichere Standardwahl. Es ist gleichauf mit dem günstigsten öffentlich vertrauenswürdigen Code-Signing-Zertifikat sowohl im OV- als auch im EV-Segment, stellt Zertifikate sowohl an Organisationen als auch an Einzelpersonen aus und bietet Cloud-Signing für Teams, die HSM-freie Workflows bevorzugen. Es gibt kaum ein Kaufszenario, in dem Sectigo die falsche Wahl wäre – deshalb ist es die Empfehlung für die meisten Leser, die auf diesen Beitrag stoßen.
Comodo ist dasselbe Produkt. Comodas Zertifikatsgeschäft wurde 2018 in Sectigo umbenannt, und beide teilen die zugrunde liegende CA-Infrastruktur. SSL Dragon führt beide, weil einige Käufer den Namen Comodo aus jahrelanger Markenbekanntheit kennen und es vorziehen, weiterhin damit zu kaufen. Ein Windows-Installer, der mit einem Comodo-Zertifikat signiert wurde, wird genauso verifiziert wie einer, der mit einem Sectigo-Zertifikat signiert wurde. Der SmartScreen-Ruf wird für beide auf dieselbe Weise aufgebaut. Die Hardware-Token stammen aus demselben FIPS-konformen Pool. Wenn Sie zum ersten Mal kaufen, wählen Sie Sectigo als aktuelleren Namen; wenn Ihr Team historische Beschaffungsunterlagen, Anbieterlisten oder interne Dokumente hat, die auf Comodo verweisen, ist es in Ordnung, beim vertrauten Namen zu bleiben.
In jedem Fall ist das OV-Segment das, womit diese CA ihre Gesamtbewertung verdient. Zum Einstiegspreis erhalten Sie denselben FIPS 140-2 Level 2 Hardware-Token, den alle anderen liefern, dasselbe Ausstellungsfenster von 1 bis 7 Tagen und dieselbe Microsoft Authenticode-Kompatibilität. Es gibt keinen technischen Grund, mehr zu zahlen, wenn Ihre einzige Anforderung lautet: „Einen Windows-Installer signieren, damit Benutzer keine Warnung ‚Unbekannter Herausgeber‘ sehen.“
Das EV-Segment ist ebenfalls gleichauf mit dem günstigsten öffentlich vertrauenswürdigen EV. Wenn Sie Windows-Kernelmodustreiber signieren – die einzige Signing-Aufgabe, für die EV obligatorisch ist – und keinen Beschaffungsvertrag haben, der Sie an DigiCert bindet, ist Sectigo oder Comodo EV die vernünftige Wahl.
Vorteile
- Gleichauf mit dem günstigsten öffentlich vertrauenswürdigen OV und EV auf dem Markt
- Stellt Zertifikate sowohl an Organisationen als auch an verifizierte Einzelpersonen aus
- Sectigo Cloud-Signing-Dienst verfügbar für HSM-freie CI/CD-Pipelines
- Etablierte CA mit einem anerkannten Root-Zertifikat in jedem modernen Betriebssystem und Browser
Nachteile
- Geringere Markenbekanntheit als DigiCert bei der Unternehmensbeschaffung
- Mehrjährige Zertifikate erfordern ein eigenes HSM (von der CA gelieferte Token sind nur 1 Jahr gültig)
- Comodo verfügt speziell über keinen eigenen Cloud-Signing-Dienst (Sectigo schon)
Fazit: Wählen Sie diese CA, wenn Sie das günstigste öffentlich vertrauenswürdige Zertifikat in einem der beiden Segmente möchten und keine Beschaffungsanforderungen haben, die eine bestimmte Marke vorschreiben. Wählen Sie Sectigo Code Signing (oder Sectigo EV Code Signing) für den aktuelleren Markennamen, oder Comodo Code Signing (oder Comodo EV Code Signing), wenn Ihre Käufer den bekannten Legacy-Namen erwarten.
DigiCert – Premium-Wahl fur beschaffungsgetriebene Käufer
DigiCerts OV kostet etwa das 1,8-fache des Preises von Sectigoss OV. Der EV-Unterschied ist noch größer: DigiCert EV kostet etwa das 2,4-fache des Preises von Sectigo EV. Das sind reale Unterschiede, die eine echte Erklärung verdienen.
DigiCert ist in zwei Situationen die richtige Wahl und in den meisten anderen die falsche.
Erstens, beschaffungsvorgeschriebene Käufe. Ein erheblicher Teil der Unternehmenssoftwareverträge, staatlichen Lieferantenanforderungen und Compliance-Rahmenwerke nennt DigiCert ausdrücklich als zugelassene Certificate Authority. Wenn Ihr Einkaufsteam oder das Einkaufsteam Ihrer Kunden eine Liste hat und DigiCert darauf steht, ist der Preisunterschied nicht verhandelbar. Sie kaufen kein Zertifikat, Sie erfüllen eine vertragliche Anforderung.
Zweitens, CI/CD-intensive Workflows. DigiCert KeyLocker ist ein Cloud-HSM-Signing-Dienst, der es Ihrer Build-Pipeline ermöglicht, Binärdateien zu signieren, ohne dass ein physischer USB-Token angeschlossen sein muss. Sectigo bietet ebenfalls Cloud-Signing an, aber DigiCerts Tooling und Dokumentation rund um die CI/CD-Integration sind ausgereifter. Wenn Ihr Release-Prozess Hunderte von Binärdateien pro Woche in einem verteilten Team signiert, ist KeyLocker ein echter Produktivitätsgewinn gegenüber dem Weitergeben eines USB-Tokens zwischen Entwicklern.
Außerhalb dieser beiden Szenarien ist DigiCert für das, was Sie tatsächlich erhalten, überteuert. Das Zertifikat selbst ist nicht sicherer, die Verschlüsselung ist nicht stärker, und das SmartScreen-Verhalten ist identisch mit dem von Sectigo. Sie zahlen für die Marke und das Cloud-Tooling.
Vorteile
- Stärkste Markenbekanntheit bei der Unternehmens- und Behördenbeschaffung
- KeyLocker Cloud-HSM-Signing-Dienst ist ausgereift und CI/CD-freundlich
- DigiCerts Timestamping-Dienst (tsa.digicert.com) wird weitverbreitet genutzt und gut unterstützt
Nachteile
- Etwa 1,8-facher OV-Preis und 2,4-facher EV-Preis im Vergleich zu Sectigo und Comodo
- Kein Preisvorteil für Käufer ohne spezifische Beschaffungsanforderungen
- Überdimensioniert für Solo-Entwickler und kleine Softwareunternehmen
Fazit: Wählen Sie DigiCert Code Signing, wenn ein Vertrag die CA vorschreibt oder wenn Ihre CI/CD-Pipeline wirklich von KeyLocker profitiert. Andernfalls erledigen die günstigeren CAs dieselbe Aufgabe. Die EV-Option finden Sie auf der Seite DigiCert EV Code Signing.
GoGetSSL – Preis-Leistungs-Wahl fur EV
GoGetSSL ist die Zwischenlösung, und das EV-Segment ist das, womit es sich einen Platz auf dieser Liste verdient. Im OV-Segment ist GoGetSSL teurer als Sectigo und Comodo, sodass es keinen offensichtlichen Grund gibt, es für günstiges Signing zu wählen. Aber im EV-Segment unterbietet GoGetSSL DigiCert deutlich, während es über dem Sectigo/Comodo-Niveau bleibt, und landet damit in einem nützlichen Mittelfeld.
Für EV-Käufer, die eine andere CA als DigiCert möchten, aber das Gefühl haben, dass Sectigo und Comodo für ihre interne Positionierung zu sehr im Einstiegssegment angesiedelt sind, ist GoGetSSL die Antwort. Der Validierungsprozess ist derselbe wie bei den anderen drei CAs, das Zertifikat signiert dieselben Dateitypen, und die Hardware-Lieferoptionen sind gleichwertig.
Das OV-Segment existiert und funktioniert, aber zu seinem Einstiegspreis können Sie Sectigo oder Comodo OV kaufen und dasselbe Produkt für weniger Geld erhalten. Wir empfehlen GoGetSSL OV nicht, es sei denn, es gibt einen spezifischen Grund, die Marke zu bevorzugen.
Vorteile
- Preisgünstiges EV-Angebot (deutlich günstiger als DigiCert)
- Reibungslose Integration mit Microsoft-, Apple- und Android-Signing-Prozessen
- Etablierte lettische CA mit anerkannten Root-Zertifikaten
Nachteile
- OV-Segment ist teurer als Sectigo und Comodo ohne funktionalen Unterschied
- Kein eigener Cloud-Signing-Dienst (nur USB-Token oder BYOD HSM)
- Geringere Markenpräsenz bei der US-Unternehmensbeschaffung
Fazit: Wählen Sie GoGetSSL Code Signing EV SSL, wenn Sie EV benötigen, DigiCert aber zu teuer ist und Sectigo/Comodo nicht Ihren Kaufpräferenzen entsprechen. Die OV-Option finden Sie auf der Seite GoGetSSL Code Signing SSL.
Beste Wahl nach Anwendungsfall
Der „beste Anbieter“ hängt vollständig davon ab, was Sie signieren und wer kauft. Hier ist die Übersicht:
Solo- oder Einzelentwickler
Wahl: Sectigo OV (Individual Validation) oder Comodo OV. Beide CAs stellen OV-ähnliche Zertifikate an verifizierte Einzelpersonen ohne eingetragenes Unternehmen aus, zum günstigsten Preis. Sectigo ist als Marke etwas aktueller; Comodo, wenn Sie den Legacy-Namen bevorzugen. Beide liefern eine öffentlich vertrauenswürdige Signatur zu den niedrigsten Kosten.
Kleines oder mittelgroßes Softwareunternehmen
Wahl: Sectigo OV oder Comodo OV. Dieselbe Empfehlung wie für Solo-Entwickler, aber Sie durchlaufen die Organisationsvalidierung statt der Einzelpersonenvalidierung. Zahlen Sie nicht für EV, es sei denn, Sie signieren Treiber oder haben einen spezifischen Grund. OV signiert Windows-Installer, Skripte, Java-Anwendungen und die meisten anderen Dateitypen problemlos.
Signierung von Windows-Kernelmodustreibern
Wahl: Sectigo EV oder Comodo EV. Jedes EV-Zertifikat qualifiziert sich für die Kernelmodustreiber-Signierung, daher ist das günstigste öffentlich vertrauenswürdige EV die vernünftige Wahl. Schauen Sie auf der EV-Optionen auf der Kategorieseite nach, wenn Sie vergleichen möchten. DigiCert EV qualifiziert sich ebenfalls, aber zum 2,4-fachen Preis für dieselbe Berechtigung.
CI/CD-intensives Team oder verteilter Signing-Workflow
Wahl: DigiCert OV oder EV mit KeyLocker. Dies ist das einzige Szenario, in dem DigiCerts Premium-Preis wirklich gerechtfertigt ist. KeyLocker eliminiert die Notwendigkeit, USB-Token physisch zwischen Entwicklern weiterzugeben, und lässt sich sauber in Build-Pipelines integrieren. Sectigo Cloud-Signing ist eine Alternative, wenn das Budget knapp ist.
Beschaffungsvorgeschriebenes DigiCert
Wahl: DigiCert. Wenn Ihr Vertrag die CA vorschreibt, haben Sie keine Wahl. Kaufen Sie das vom Vertrag vorgegebene Segment und fahren Sie fort.
Abschließendes Fazit und wo Sie kaufen können
Die meisten Käufer sollten Sectigo oder Comodo im Einstiegssegment wählen. Sie sind funktional dasselbe Zertifikat aus derselben CA-Infrastruktur, gleichauf mit dem günstigsten öffentlich vertrauenswürdigen OV und EV, und sie stellen Zertifikate sowohl an Organisationen als auch an Einzelpersonen aus. Sectigo ist die aktuellere Marke; Comodo ist der Legacy-Name, den einige Käufer noch bevorzugen. DigiCert ist seinen Aufpreis nur dann wert, wenn die Beschaffung es vorschreibt oder wenn KeyLocker Ihren Build-Prozess wirklich verbessert. GoGetSSL ist die Antwort, wenn Sie EV von einer CA möchten, die nicht DigiCert ist, sich aber wie ein Upgrade gegenüber dem Einstiegssegment anfühlt.
Das SSL Dragon Code-Signing-Angebot führt alle vier CAs, und die Code-Signing-Kategorieseite enthält aktuelle Preise, Hardware-Lieferdetails, den OV-vs-EV-Vergleich, die neue 460-Tage-Gültigkeitsregel und die FAQ. Beginnen Sie dort für den eigentlichen Kauf. Kommen Sie hierher zurück, wenn jemand Sie fragt, welches Sie wählen sollen.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
