hero-faq-1

Вопросы и ответы

Все Certificate Key Matcher Code Signing CPAC DigiCert IP-адрес S/MIME Wildcard Валидация домена Виды Генератор CSR Декодер CSR Изменения Код CSR Конфигурация Мультидомен Обновление Обновления Общие Приватный ключ Расширенная проверка Удостоверение бизнеса Установка Учебники по созданию CSR Центры сертификации
Могу ли я получить бесплатный сертификат подписи кода?

Ни один публично доверенный CA их не выдаёт. Полное объяснение и самые доступные платные альтернативы приведены в разделе «Почему бесплатное подписание кода нереалистично» выше.

Копировать ссылку

Работает ли подпись кода на macOS и Linux?

Да, для общей подписи кросс-платформенных бинарных файлов, включая .jar-файлы и многие форматы контейнеров. Распространение через macOS App Store требует отдельной программы Apple Developer ID; подпись для Linux менее стандартизирована, но поддерживается в большинстве форматов пакетов.

Копировать ссылку

Сколько времени занимает выпуск сертификата подписи кода?

От 1 до 7 рабочих дней в зависимости от CA и уровня проверки. EV обычно занимает больше времени, чем OV, поскольку проверка организации более тщательная, поэтому при сжатых сроках выпуска закладывайте дополнительное время.

Копировать ссылку

Какой сертификат нужен для драйверов режима ядра Windows?

Любой EV сертификат подписи кода. Портал WHQL Microsoft и процесс подписи с аттестацией отклоняют не-EV сертификаты напрямую.

Копировать ссылку

Каков срок действия сертификата подписи кода?

Максимум 460 дней на один выпуск согласно действующим правилам. Всегда подписывайте с использованием службы временных меток (tsa.digicert.com от DigiCert или timestamp.sectigo.com от Sectigo), чтобы бинарные файлы оставались доверенными после истечения срока действия. Подробный контекст приведён в разделе «Срок действия 460 дней» выше.

Копировать ссылку

Нужен ли мне аппаратный токен для подписи кода?

Аппаратный токен — это один из трех вариантов. Облачные сервисы подписи, такие как DigiCert KeyLocker и SSL.com eSigner, полностью исключают физический токен: ключ хранится в HSM под управлением CA, а подпись выполняется через API, что хорошо подходит для CI/CD. См. раздел о доставке аппаратного обеспечения выше.

Копировать ссылку

В чём разница между OV и EV?

Проверка EV обычно занимает на 3-5 рабочих дней больше, чем OV, и только EV подходит для подписи драйверов режима ядра. Сравнение цен, проверки личности и поведения SmartScreen приведено в разделе OV vs EV выше.

Копировать ссылку

Что такое сертификат подписи кода?

Это сертификат X.509, который позволяет издателю прикрепить проверяемую цифровую подпись к программному обеспечению. В отличие от CSR (просто запроса на выпуск, отправляемого в CA), выданный сертификат связывает проверенную личность с открытым ключом, который операционные системы используют для подтверждения происхождения файла.

Копировать ссылку

Предлагает ли SSL Dragon возврат средств, если я куплю неправильный сертификат?

Да. Гарантия возврата денег в течение 25 дней применяется к каждому сертификату с одним доменом. Команда поддержки SSL Dragon также может помочь вам переиздать или переключиться на другой тип сертификата (например, перейти с одного домена на wildcard) до выдачи, если ваши потребности изменятся.

Копировать ссылку

На какой срок выдается SSL сертификат для одного домена?

Каждый выданный сертификат действителен до 200 дней в соответствии с правилами CA/Browser Forum, вступившими в силу 15 марта 2026 года. Условия подписки SSL Dragon (действующие от одного до трех лет) охватывают весь период покупки независимо от того, сколько переизданий потребует ограничение срока действия. Ваша цена зафиксирована, хотя каждый отдельный сертификат соответствует текущему ограничению в 200 дней.

Копировать ссылку