Certum Cloud EV CODE Signing Zertifikat
Das Certum Cloud EV CODE Signing Zertifikat ist das vertrauenswürdigste CODE-Zertifikat der Certum-Zertifizierungsstelle. Dank der sicheren cloudbasierten Schlüsselspeicherung ist kein physischer Token oder eine Smartcard mit den Schlüsseln erforderlich, die mit dem Computer verbunden werden muss. Es ermöglicht komfortables Code Signing von überall mit Internetzugang über die SimplySign-Anwendungen.
EV Code Signing Zertifikate wurden besonders populär, da sie in der Lage waren, den Microsoft SmartScreen-Filter zu „umgehen“, der Warnungen bei der Installation unbekannter Anwendungen anzeigt. Microsoft hat diesen Vorteil jedoch mit den Updates im Jahr 2026 entfernt, und die Zertifikate garantieren keine sofortige Entfernung dieser Warnungen mehr. EV Code Signing Zertifikate sind erforderlich für das Signieren von Kernel-Mode-Treibern und Systemkomponenten für Microsoft Windows. Sie sind für Hardwareentwickler, Entwickler von Systemsoftware sowie Organisationen bestimmt, die die höchsten Anforderungen an die Unternehmensvalidierung stellen.
- Cloud-basiertes Code Signing
- einfaches Signieren mit SignTool, kompatibel mit ClickOnce
- vertrauenswürdige europäische Zertifizierungsstelle
- Wir bieten auch das Standard Certum Cloud CODE Signing
Signieren mit Certum EV Code Sign Cloud
Dateisignierung erfolgt auf einer Arbeitsstation (PC, Mac) mithilfe der installierten Anwendung SimplySign Desktop, die einen Kartenleser mit einer physischen Kryptokarte emuliert und gleichzeitig alles sicher mit dem in der Cloud gespeicherten Zertifikat verbindet. Für das Betriebssystem ist das Code Signing Zertifikat lokal installiert. Die Verbindung erfolgt über die SimplySign App auf dem Mobiltelefon, die einen dynamischen numerischen Token generiert. Es handelt sich um eine Standard-TOTP-Anwendung (funktional vergleichbar mit Google Authenticator). Nach Eingabe des Tokens in SimplySign Desktop ist das Code Signing für 2 Stunden aktiviert. Dieses Zwei-Stunden-Fenster dient Sicherheitszwecken. Durch eine neue Aktivierung wird das Fenster um weitere 2 Stunden verlängert. Anschließend können Dateien wie gewohnt mit Microsoft SignTool signiert werden. Die SimplySign App und SimplySign Desktop Anwendungen sind kostenlos verfügbar.
Wenn Sie sich für Code Signing interessieren, empfehlen wir die Lektüre unserer ausführlichen Dokumentation.
Das Zertifikat Certum Cloud EV CODE Signing ist ein beliebtes EV Code SSL-Zertifikat.
Entdecken Sie unser weiteres Angebot an CODE-Zertifikaten → CODE Signing Zertifikate.
Bitte beachten Sie, dass EV Code Zertifikate nicht an Unternehmen mit virtueller Geschäftsadresse ausgestellt werden können!
Preise
Der Preis beinhaltet: Erwerb eines SSL-Zertifikats, grundlegende technische Unterstützung für die Bestellung
Mehrjährig - Der endgültige Mehrjahrespreis ist in Klammern angegeben.
Basierend auf den neuen Standards werden CODE-Zertifikate mit einer maximalen Gültigkeitsdauer von 460 Tagen ausgestellt. Für mehrjährige CODE-Zertifikate sind eine oder mehrere NEUAUSSTELLUNGEN erforderlich, um den gesamten Zeitraum nutzen zu können (REISSUE).
Zahlung - Wir akzeptieren Zahlungen per Karte, PayPal und Banküberweisung.
Funktionen und Vorteile von Certum Cloud EV CODE Signing-Zertifikaten
Anwendungssicherheit
Ein Code Signing Zertifikat bewahrt die Code-Integrität und verhindert, dass Ihr Name missbraucht wird, um gefälschte Software zu verbreiten oder Code zu modifizieren.
Distributionsunterstützung
Signierte Anwendungen helfen dabei, die Downloadzahlen und den Umsatz zu steigern. Erhöhtes Vertrauen hilft, die Vertriebskanäle für Ihre Software zu erweitern.
Kundenvertrauen
Signierte Software schützt Kunden vor Malware und anderen bösartigen Bedrohungen. Eine digitale Signatur schützt und beruhigt Kunden, dass die Integrität des heruntergeladenen Codes gewährleistet ist und das Programm intakt, nicht beschädigt oder in irgendeiner Weise verändert ist. Erhöhtes Vertrauen fördert eine bessere Nutzererfahrung der Anwendung.
Authentizität
Nach dem Herunterladen hat der Nutzer die Gewissheit, dass der erhaltene Code tatsächlich von Ihnen als Softwareentwickler stammt. Code Signing Zertifikate ermöglichen es Kunden, den Autor eines digital signierten Codes zu identifizieren und zu bestätigen, dass das Programm vom erwarteten Herausgeber stammt.
Nahtlose Integration
Die angebotenen Code Signing Zertifikate können problemlos für die Betriebssysteme Windows, MacOS und iOS verwendet werden. Alle Zertifizierungsstellen arbeiten mit Unternehmen wie Microsoft oder Apple zusammen und befolgen deren Empfehlungen und Richtlinien für die Ausstellung von Zertifikaten gemäß dem CA/Browser Forum.
30 Tage Geld-zurück-Garantie
Das Kundenerlebnis hat für uns oberste Priorität. Das ausgewählte SSL-Zertifikat ist nicht für Ihre Bedürfnisse geeignet? Willst du noch einen? Oder möchten Sie die Bestellung einfach stornieren? Wir bieten allen unseren Kunden eine 30-tägige Geld-zurück-Garantie. Sehen Sie sich unsere Rückerstattungsrichtlinie um mehr zu erfahren.
SSLmentor-Empfehlung
Das Certum Extended Validation Cloud CODE-Zertifikat stellt die Vertrauenswürdigkeit des signierten Codes im Windows SmartScreen-Filter sicher. Es eignet sich für Unternehmen, die für Windows-Betriebssysteme entwickeln und hohe Anforderungen an die Zuverlässigkeit stellen.
Weitere Informationen über Certum Cloud EV CODE Signing
Was Sie wissen sollten, bevor Sie eine Bestellung aufgeben.
Extended Validated CODE-Zertifikat
EV Code Signing beinhaltet eine umfassende Überprüfung des Antragstellers
EV-Zertifikate genießen höchstes Vertrauen. Daher prüft das Validierungsteam die Zertifikatsbewerber besonders sorgfältig und konsequent.
Validierungsanforderungen und -prozess
- Online-Verifizierung des ADMIN-Kontakts (Ausweisdokument und Gesichtsscan).
Die Validierung erfolgt mittels Automatic identity verification. - Einreichung eines Gewerbenachweises (z. B. vollständiges Gründungsdokument der Gesellschaft, offizieller Auszug oder Datensatz aus einem staatlichen Register).
Das Dokument muss alle Informationen enthalten, wie den Namen und die Adresse der Organisation sowie Informationen über die zur Vertretung berechtigten Personen. Wir empfehlen, auch eine DUNS-Nummer anzugeben (sofern verfügbar). - Einreichung eines Adressnachweises (z. B. Versorgungsrechnung wie Wasser, Gas, Strom oder eine Festnetz-Telekommunikationsrechnung).
Ohne gültigen Adressnachweis kann das EV Code-Zertifikat nicht ausgestellt werden. Virtuelle Firmenadressen werden nicht akzeptiert. - Einreichung einer unterzeichneten Vollmacht (wenn der ADMIN-Kontakt nicht der CEO ist).
- Jegliche zusätzliche Kommunikation mit dem Validierungsteam, falls erforderlich.
Weitere Informationen zur CODE-Zertifikatsüberprüfung finden Sie unter support.certum.eu: Code Signing - required documents.
Hinweis i: In einigen Fällen wird die CA den Antragsteller kontaktieren, um den Standort zu klären oder Informationen über den Zweck bereitzustellen, für den das CODE-Zertifikat verwendet wird. Diese Anfragen sollten immer so schnell wie möglich beantwortet werden.
Hinweis ii: Bei der Beantragung eines CODE-Zertifikats empfehlen wir Ihnen, auch Ihren Spam-Ordner zu überprüfen, in dem einige E-Mails landen können.
Wie lange dauert es, das Certum Cloud EV CODE Signing-Zertifikat zu erhalten
Die Zertifizierungsstelle führt eine gründliche Überprüfung des Unternehmens und des Antragstellers durch
Ausstellungszeit für EV CODE-Zertifikat: 5+ Werktage
Die Unternehmensprüfung erfolgt gemäß den strengen Regeln des CA/Browser Forums. Korrekte und ausreichende Unterlagen müssen bereitgestellt und der CA-Validierungsprozess abgeschlossen werden.
Ihr Zertifikat erneuern
Sie müssen das Certum Cloud EV CODE Signing-Zertifikat erneuern, bevor es abläuft
Wir empfehlen, mit der Erneuerung eines ablaufenden SSL-Zertifikats ca. 30 Tage vor Ablauf. Die Erneuerung eines CODE-Zertifikats ist praktisch wie die Beantragung eines neuen und daher nicht schneller. Wenn Sie ein ablaufendes Zertifikat weiterhin signieren müssen, verschieben Sie die Verlängerung auf keinen Fall auf die letzte Minute.
Sie können Ihr Certum Cloud EV CODE Signing-Zertifikat problemlos bei uns erneuern, auch wenn Sie es ursprünglich bei einem anderen Anbieter bestellt haben. Wir haben immer bessere Preise als die Zertifizierungsstelle!
Microsoft SmartScreen
Der Wachmann im Windows-Ökosystem
Im Frühjahr 2024 kündigte das Unternehmen Microsoft einen Plan an, EV-Code-Zertifikate genauso zu bewerten wie reguläre Code-Zertifikate. Das bedeutet, dass EV-Code-Zertifikate nicht mehr automatisch den SmartScreen-Filter "überspringen", sondern sich unter der Kontrolle von Microsoft eine Reputation aufbauen müssen. Diese Änderungen zeigen sich seit den Updates ab April 2026.
Hinweis: In den Sicherheitsupdates von 2026 entfernt Microsoft nach und nach den Vorteil der EV-Code-Zertifikate, und diese garantieren nicht mehr die sofortige Entfernung der SmartScreen-Warnungen! In einigen Versionen des Windows-Betriebssystems funktionieren EV-Code-Zertifikate noch und „überspringen“ den SmartScreen automatisch. Wir empfehlen interessierten Anwendern, ein EV-Code-Zertifikat maximal für 1 Jahr zu bestellen.
Weitere Informationen finden Sie unter Was ist Windows SmartScreen ?
Zeitstempelserver
Zeitstempelserver und Stempelprotokolle für Code Signing
RFC3161 compliant Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Häufig gestellte Fragen
Wie viel kosten die mobile App SimplySign und SimplySign Desktop?
Beide Apps können kostenlos heruntergeladen werden.
Was ist der Unterschied zwischen SimplySign App und SimplySign Desktop?
Die mobile App SimplySign dient zum Erzeugen von Einmal-Authentifizierungscodes (TOTP), die zur Autorisierung des Zugriffs in SimplySign Desktop erforderlich sind. SimplySign Desktop stellt eine sichere Verbindung zum Cloud-Dienst her, in dem Ihr Code-Signing-Zertifikat und Ihr privater Schlüssel sicher gespeichert sind.
Kann ich das Zertifikat dauerhaft verbunden lassen?
Nein, das ist nicht möglich. SimplySign Desktop hält eine aktive sichere Sitzung für bis zu zwei Stunden aufrecht. Wenn Sie mehr Zeit benötigen, können Sie sich jederzeit abmelden und erneut anmelden, um eine neue zweistündige Sitzung zu starten.
Wie oft kann ich ein CODE-Zertifikat verwenden?
Jedes Zertifikat kann für bis zu 5.000 Signaturen pro Monat verwendet werden. Wird dieses Limit überschritten, kann die Zertifizierungsstelle Sie kontaktieren und das Zertifikat bis zum nächsten Monatszeitraum vorübergehend aussetzen.
Fallen zusätzliche Kosten an?
Nein. Der von Ihnen gezahlte Preis umfasst die gesamte Gültigkeitsdauer des Zertifikats. An die Zertifizierungsstelle sind keine weiteren Gebühren zu zahlen.
Kann ich das Zertifikat erhalten, wenn mein Unternehmen seinen Sitz außerhalb der EU hat?
Ja. Zertifikate werden an Antragsteller weltweit ausgestellt. Bei Unternehmen außerhalb der EU, der USA oder Kanadas kann die Zertifizierungsstelle zusätzliche Dokumente anfordern, und die Validierung kann länger dauern, da offizielle Unternehmensdaten nicht immer öffentlich verfügbar sind.
Was benötige ich, um die Validierung abzuschließen?
Sie benötigen einen gültigen, von einer Behörde ausgestellten Lichtbildausweis. Außerdem benötigen Sie ein offizielles Dokument, das die rechtliche Existenz Ihres Unternehmens bestätigt, und — falls der Antragsteller nicht der gesetzliche Vertreter des Unternehmens ist — eine unterschriebene Vollmacht. EV Code Signing erfordert zusätzlich einen Nachweis einer physischen Unternehmensadresse. Ausführliche Anweisungen erhalten Sie nach der Bestellung.
Kann ich ein EV-Code-Signing-Zertifikat erhalten, wenn mein Unternehmen ein virtuelles Büro nutzt?
Nein. Die Zertifizierungsstelle verlangt während des Validierungsprozesses einen Nachweis einer physischen Geschäftsadresse. Unternehmen, die ausschließlich von einem virtuellen Büro aus tätig sind, können kein EV-Code-Signing-Zertifikat erhalten.
Wir haben keine Versorgungsrechnung.
Der Nachweis der Geschäftsadresse Ihres Unternehmens ist ein zwingender Bestandteil des Validierungsprozesses. Wenn Sie keine Versorgungsrechnung vorlegen können, kann die Zertifizierungsstelle Ihren Antrag im Einzelfall prüfen und alternative Dokumente anfordern. Eine Genehmigung ist jedoch nicht garantiert, und das Zertifikat wird möglicherweise nicht ausgestellt, wenn die Adresse nicht zur Zufriedenheit der Zertifizierungsstelle überprüft werden kann.
Welche Dokumente werden für die automatische Identitätsprüfung (Automatic Identity Verification) unterstützt?
Die automatische Identitätsprüfung unterstützt Ausweisdokumente aus mehr als 180 Ländern. Je nach Ihrem Land können Sie Ihre Identität mit einem Personalausweis, einem Führerschein oder einem Reisepass verifizieren. Das Dokument muss gültig und nicht abgelaufen sein.
Um zu sehen, welche Dokumente in Ihrem Land akzeptiert werden, lesen Sie bitte What documents are supported?.
Kann ich für meinen Firmennamen oder meinen persönlichen Namen nicht-lateinische Zeichen verwenden?
Ja. Sie können Ihren Firmennamen und Ihren persönlichen Namen mit nicht-lateinischen Zeichen eingeben (zum Beispiel Chinesisch, Japanisch oder Arabisch), sofern sie mit der offiziellen Schreibweise in Ihren Registrierungs- oder Ausweisdokumenten übereinstimmen.
Wir empfehlen, die Angaben genau so einzugeben, wie sie in Ihren offiziellen Dokumenten erscheinen, um Probleme bei der Identitäts- oder Unternehmensprüfung zu vermeiden.
Wie funktioniert die Telefonvalidierung?
Die Zertifizierungsstelle Certum führt keine Rückrufverifizierung über eine bestehende Telefonnummer durch. Sie benötigen daher keine öffentlich gelistete oder bereits bestehende Telefonnummer für den Validierungsprozess.
Warum muss der Antragsteller für ein CODE-Zertifikat verifiziert werden?
Die Zertifizierungsstelle (CA) muss die Identität jedes Antragstellers überprüfen, bevor sie ein Code-Signing-Zertifikat ausstellt. Diese Überprüfung folgt den vom CA/Browser Forum festgelegten Branchenanforderungen sowie den eigenen Sicherheitsrichtlinien der Zertifizierungsstelle. Jedes unsachgemäß ausgestellte Zertifikat könnte das in die Zertifizierungsstelle gesetzte Vertrauen untergraben, weshalb jeder Antrag sorgfältig geprüft wird.
Dieser Prozess gewährleistet digitales Vertrauen. Es handelt sich nicht nur um ein „Papierzertifikat“ aus einem kurzen Kurs, sondern um einen weltweit anerkannten Sicherheitsstandard. Um Verzögerungen zu vermeiden, legen Sie bitte alle angeforderten Dokumente vor und befolgen Sie die Anweisungen des Validierungsteams.
Wie lange dauert der Überprüfungsprozess und wann kann ich mit dem Signieren beginnen?
Die Prüfung der Dokumente und die Identitätsverifizierung dauern in der Regel 2–4 Werktage, sobald die Zertifizierungsstelle alle erforderlichen Dokumente erhalten hat. Bitte beachten Sie, dass es keine garantierte Bearbeitungszeit (ETA) gibt, da jede Bestellung sorgfältig in mehreren Validierungsschritten geprüft wird.
Die Dauer bis zum Abschluss des Prozesses hängt von der Antwortgeschwindigkeit des Antragstellers, der Qualität der vorgelegten Dokumente und der Auslastung der Zertifizierungsstelle ab, die alles gründlich prüfen muss. Sobald das Zertifikat ausgestellt ist, können Sie sofort mit dem Signieren beginnen.
Kann ich das Zertifikat auf mehreren Computern verwenden?
Ja. SimplySign Desktop kann auf mehreren Computern installiert werden. Nach der Anmeldung und dem Abschluss der Zwei-Faktor-Authentifizierung können Sie dasselbe Cloud-Zertifikat auf jedem autorisierten Gerät verwenden.
Benötige ich einen USB-Token?
Nein. Der private Schlüssel wird sicher in der Cloud-Infrastruktur von Certum gespeichert, sodass kein USB-Token oder Hardware-Sicherheitsschlüssel erforderlich ist.
Kann ich eine PFX-Datei erhalten oder exportieren?
Der Export des Zertifikats als PFX-Datei wird aufgrund der aktuellen Anforderungen des CA/Browser Forums und moderner Sicherheitsstandards nicht mehr unterstützt.
Kann ich mein Zertifikat zu Azure Key Vault oder Google Cloud HSM verschieben?
Nein. Der private Schlüssel bleibt sicher in der Cloud-Infrastruktur von Certum gespeichert und kann nicht exportiert oder an HSM-Dienste von Drittanbietern wie Azure Key Vault oder Google Cloud HSM übertragen werden.
Kann ich das Zertifikat in GitHub Actions oder anderen CI/CD-Pipelines verwenden?
Derzeit nicht. Certum plant, CI/CD-Unterstützung in Zukunft einzuführen, es wurde jedoch noch kein Veröffentlichungstermin bekannt gegeben.
Was passiert, wenn ich meinen Computer wechsle?
Installieren Sie einfach SimplySign Desktop auf dem neuen Computer und melden Sie sich erneut an. Da das Zertifikat sicher in der Cloud gespeichert ist, ist es nicht an einen bestimmten Computer gebunden.
Benötige ich ein Smartphone, um das Zertifikat zu erhalten und zu verwenden?
Ja. Für die Nutzung der kostenlosen mobilen App SimplySign ist ein Smartphone erforderlich. Wir empfehlen außerdem, die Online-Identitätsverifizierung auf Ihrem Smartphone durchzuführen, da die Kamera des Telefons in der Regel eine zuverlässigere Verifizierung ermöglicht als eine herkömmliche Webcam.
Was ist, wenn ich mein Telefon verliere oder ein neues bekomme?
Wenn Sie Ihr Mobiltelefon verlieren oder durch ein neues Gerät ersetzen, müssen Sie den Zugriff auf Ihr SimplySign-Konto wiederherstellen. Sie können eine Anfrage über die Details Ihrer Bestellung im Control Panel stellen. Sobald Ihre Anfrage geprüft wurde, senden wir Ihnen einen neuen SimplySign-Aktivierungslink.
