एक EV code signing certificate सार्वजनिक PKI में सबसे कड़ी पहचान जांच के तहत आपके सॉफ़्टवेयर को प्रमाणित करता है, जिसकी कीमत SSL Dragon के माध्यम से $287/वर्ष से शुरू होती है। हम Sectigo (पूर्व में Comodo), DigiCert, और GoGetSSL सहित विश्वसनीय certificate authorities द्वारा जारी Extended Validation (EV) code signing certificates प्रदान करते हैं। जांच पूरी होने के बाद जारी करने में 1 से 7 कार्य दिवस लगते हैं, और प्रत्येक ऑर्डर पर 25 दिन की मनी-बैक गारंटी दी जाती है।
जब आपको EV Code Signing की जरूरत हो (और जब OV पर्याप्त हो)
तीन खरीदार परिदृश्यों में EV एकमात्र व्यावहारिक विकल्प है:
- Windows kernel-mode drivers पर हस्ताक्षर करना। Windows Hardware Dev Center पोर्टल और WHQL सबमिशन प्रक्रिया EV से नीचे की किसी भी चीज़ को अस्वीकार कर देती है।
- खरीद अनुबंध या ऑडिट फ्रेमवर्क जो Extended Validation को स्पष्ट रूप से नामित करते हैं। एक बार जब विनिर्देश EV कहता है, तो OV खरीदार की चेकलिस्ट को संतुष्ट नहीं करेगा।
- एंटरप्राइज़ सॉफ़्टवेयर प्रकाशक जिन्हें अधिकतम पहचान आश्वासन की आवश्यकता है। तब उपयोगी जब इंस्टॉलर विनियमित उद्योगों के ग्राहकों तक पहुंचते हैं।
बाकी सब के लिए, OV सही विकल्प है। एन्क्रिप्शन दोनों स्तरों में समान है; अंतर पहचान आश्वासन में है और Microsoft की Authenticode इन्फ्रास्ट्रक्चर kernel-mode signing के लिए क्या स्वीकार करती है। व्यक्तिगत डेवलपर, user-mode एप्लिकेशन, स्क्रिप्ट, मैक्रो, और कम बजट वाले signing कार्यक्रम सभी OV द्वारा कम कीमत और हल्की जांच के साथ सेवा प्राप्त करते हैं।
यदि आपके परिदृश्य में EV की आवश्यकता नहीं है, तो हमारा OV code signing certificate पृष्ठ सस्ते विकल्प को कवर करता है।
Comodo, Sectigo, DigiCert, और GoGetSSL के EV Code Signing Certificates की तुलना करें
इस पृष्ठ पर सभी EV certificates एक ही CA/Browser Forum EV आवश्यकताओं के विरुद्ध जारी होते हैं, इसलिए चुनाव आमतौर पर ब्रांड की अनिवार्यता, बजट, और इस बात पर निर्भर करता है कि आपको cloud signing पथ की आवश्यकता है या नहीं।
| Certificate | शुरुआती कीमत | हार्डवेयर डिलीवरी | जारी करने का समय | सबसे उपयुक्त |
|---|---|---|---|---|
| Comodo EV Code Signing | $287/वर्ष | USB token या HSM | 1-7 दिन | सबसे कम कीमत वाला EV विकल्प |
| Sectigo EV Code Signing | $287/वर्ष | USB token या HSM | 1-7 दिन | सबसे कम कीमत वाला EV विकल्प (वैकल्पिक ब्रांड) |
| GoGetSSL Code Signing EV SSL | $369/वर्ष | USB token या HSM | 1-7 दिन | मजबूत अंतर्राष्ट्रीय कवरेज के साथ मध्य-स्तरीय EV |
| DigiCert EV Code Signing | $685/वर्ष | USB token, HSM, या KeyLocker cloud | 1-7 दिन | DigiCert को नामित करने वाले खरीद और अनुपालन फ्रेमवर्क |
यदि आपकी कोई ब्रांड आवश्यकता नहीं है और आप सबसे कम कीमत चाहते हैं, तो $287/वर्ष पर Comodo EV Code Signing प्रवेश बिंदु है। DigiCert चुनें जब KeyLocker cloud signing आपकी build pipeline का हिस्सा हो या कोई खरीद फ्रेमवर्क DigiCert को सीधे नामित करे। GoGetSSL बीच में है, जिसमें व्यापक अंतर्राष्ट्रीय जांच पहुंच है।
आपका EV Certificate कैसे डिलीवर किया जाता है
जून 2023 CA/Browser Forum के आदेश के तहत अब प्रत्येक EV code signing key प्रमाणित हार्डवेयर पर रहती है। इस पृष्ठ पर certificates के लिए तीन EV-विशिष्ट डिलीवरी मार्ग उपलब्ध हैं:
- CA द्वारा भेजा गया USB token। कभी-कभी मैन्युअल signing के लिए सबसे अच्छा। CA निजी key को FIPS 140-2 Level 2 डिवाइस पर पहले से लोड करता है, आमतौर पर एक YubiKey FIPS, और इसे आपके पंजीकृत संगठन को भेजता है।
- आपका अपना HSM या अनुपालन डिवाइस। यदि आप पहले से FIPS 140-2 Level 2 या Common Criteria EAL 4+ रेटेड hardware security module संचालित करते हैं, तो CA आपके डिवाइस से attestation फ़ाइल के विरुद्ध जारी करता है।
- Cloud HSM signing सेवा। DigiCert KeyLocker इस पृष्ठ पर उपलब्ध cloud HSM विकल्प है। Signing एक API के माध्यम से होती है, जो CI/CD pipelines के लिए उपयुक्त है और वर्कफ़्लो से भौतिक token को हटा देती है।
स्वचालित builds के लिए, या Linux या macOS पर signing के लिए जहां Windows से जुड़ा USB token असुविधाजनक है, cloud signing पहले मूल्यांकन करने का मार्ग है।
Microsoft SmartScreen और EV Code Signing
2024 की शुरुआत तक, Windows binary पर EV हस्ताक्षर को Microsoft SmartScreen द्वारा तत्काल प्रतिष्ठा बूस्टर के रूप में माना जाता था, और अधिकांश CAs के मार्केटिंग पृष्ठ अभी भी इसका संकेत देते हैं। मार्च 2024 Microsoft Trusted Root Program अपडेट ने प्रतिष्ठा की गणना के तरीके को बदल दिया।
SmartScreen अब file hash और डाउनलोड वॉल्यूम द्वारा विश्वास स्कोर करता है, चाहे binary EV या OV के तहत हस्ताक्षरित हो; एक बार build सार्वजनिक होने के बाद दोनों स्तर एक ही तरह से प्रतिष्ठा जमा करते हैं। EV को kernel-mode driver और खरीद कारणों के लिए खरीदें, न कि SmartScreen शॉर्टकट के लिए जो अब मौजूद नहीं है।
नए 460-दिन के नियम के तहत Code Signing Certificate की वैधता
1 मार्च 2026 से प्रभावी, CA/Browser Forum Ballot CSC-31 (नवंबर 2025 में पारित) प्रत्येक code signing certificate की अधिकतम वैधता को 460 दिन तक सीमित करता है। बहु-वर्षीय ऑर्डर अभी भी बेचे जाते हैं; अवधि के दौरान certificates पुनः जारी किए जाते हैं। HSM-इंस्टॉल किए गए ऑर्डर पूरी खरीदी गई अवधि को कवर कर सकते हैं लेकिन वार्षिक पुनः जारी करने की आवश्यकता होती है।
TSA से वैध timestamp के साथ हस्ताक्षरित code, जैसे DigiCert या Sectigo की timestamp सेवा, certificate समाप्ति के बाद भी विश्वसनीय रहता है, इसलिए पुरानी releases काम करती रहती हैं।
अक्सर पूछे जाने वाले प्रश्नों
OV और EV code signing certificates के बीच क्या अंतर है?
EV के लिए पंजीकृत संगठन की जांच आवश्यक है और यह Windows kernel-mode drivers के लिए स्वीकृत एकमात्र tier है; OV कम लागत पर individual developers को अनुमति देता है। EV vetting में आमतौर पर OV की तुलना में 3-5 business days अधिक लगते हैं।
लिंक की प्रतिलिपि करें
क्या मुझे Windows drivers के लिए EV code signing certificate की आवश्यकता है?
Kernel-mode drivers के लिए, हाँ; Microsoft का WHQL portal EV से नीचे किसी भी चीज़ को अस्वीकार करता है। User-mode drivers को OV के साथ साधारण applications की तरह ही Authenticode flow के अंतर्गत sign किया जा सकता है।
लिंक की प्रतिलिपि करें
SSL Dragon के पास सबसे सस्ता EV code signing certificate कौन सा है?
Comodo EV और Sectigo EV दोनों $287/वर्ष से शुरू होते हैं, जो इस पृष्ठ पर सबसे कम EV विकल्प हैं। बहु-वर्षीय ऑर्डर प्रति-वर्ष लागत को कम करते हैं, जिसमें 460-दिन के नियम के तहत वार्षिक पुनः जारी करना शामिल है।
लिंक की प्रतिलिपि करें
क्या मैं बिना physical USB token के CI/CD में code sign कर सकता हूँ?
हाँ। DigiCert KeyLocker क्लाउड HSM साइनिंग आपको बिना किसी टोकन के API के माध्यम से साइन करने देती है, और यह macOS या Linux बिल्ड एजेंट्स को कवर करती है जहाँ USB टोकन व्यावहारिक नहीं होता।
लिंक की प्रतिलिपि करें
क्या मेरा signed software प्रमाणपत्र की समय-सीमा समाप्त होने पर काम करना बंद कर देगा?
नहीं। वैध timestamp के साथ sign किया गया code, expiry के बाद भी trusted रहता है; केवल नई signing समाप्त होती है। मुफ्त TSA के रूप में tsa.digicert.com या timestamp.sectigo.com का उपयोग करें।
लिंक की प्रतिलिपि करें
नहीं जानते आपको क्या चाहिए?
हमारे SSL Wizard का उपयोग करके अपने विकल्प चुनें, और हम आपको सही SSL certificate खोजने में मदद करेंगे।
नहीं जानते आपको क्या चाहिए?
हमारे ग्राहक और मुख्य आंकड़े
