Certum Cloud CODE Signing Individual Zertifikat
In der Ära des modernen "Vibecoding", in der KI-Tools es praktisch jedem ermöglichen, eine funktionierende Anwendung zu erstellen, stößt die Kreativität auf immer strengere Barrieren, die von Betriebssystemen auferlegt werden. Microsoft hat die Sicherheit innerhalb von Windows erheblich verschärft. Während eine unsignierte ausführbare EXE-Datei früher nur eine Warnung auslöste, machen heute Mechanismen wie Defender SmartScreen und insbesondere das strenge Smart App Control in Windows 11 die Ausführung praktisch unmöglich. Für unabhängige Entwickler und Hobbyprogrammierer wird die Software-Signierung zur Notwendigkeit. Es ist der einzige Weg, einen digitalen Ruf aufzubauen, eine Blockierung durch Betriebssysteme zu vermeiden und sicherzustellen, dass eine Anwendung nicht sofort nach dem Download als Bedrohung eingestuft wird.
Die Lösung ist das günstigste Certum Individual Code Signing in the Cloud - ein Signierzertifikat, das in einem sicheren Cloud-Speicher abgelegt ist. Dieses CODE-Zertifikat zu einem attraktiven Preis verfügt über dieselben Funktionen wie das geschäftliche Certum Cloud CODE Signing-Zertifikat.
- Entfernung von "Unbekannter Herausgeber"-Warnungen, Ende der sofortigen Blockierung
- das Zertifikat enthält einen persönlichen Namen (CN/Organization), City, Region und Country
- einfache SW-Signierung mit Microsoft SignTool
- vertrauenswürdige europäische Zertifizierungsstelle
- vor der Bestellung lesen Sie bitte unsere detaillierte Anleitung zu SimplySign und die ausführlichen FAQ
CODE Signing Zertifikat für Einzelentwickler
Das Certum Cloud CODE Signing Individual Zertifikat ist ausschließlich für individuelle Software-Entwickler bestimmt und kann nicht von einem Unternehmen bestellt werden (die Rechnung wird nur auf Namen und Adresse ausgestellt, ohne weitere Details). Es ist das günstigste CODE-Signing für den persönlichen Gebrauch. Das CODE-Zertifikat wird in der Cloud gespeichert und bietet mithilfe der SimplySign-Anwendungen eine bequeme Software-Signierung von überall mit Internetzugang. Die SimplySign-App und SimplySign Desktop sind kostenlos verfügbar. Die für die Code-Signierung verwendete Microsoft SignTool-Software ist ebenfalls kostenlos.
Die Zertifizierungsstelle muss den Antragsteller vor der Ausstellung eines CODE-Zertifikats überprüfen. Was sind die Anforderungen für die Überprüfung?
- Online-Überprüfung des Antragstellers (Foto eines Ausweisdokuments, Gesichtsscan)
- Adressbestätigung - Einreichung einer Strom-/Gas- oder Internetrechnung
- Einreichung weiterer Dokumente nach Anforderung des CA-Validierungsteams
Preise
Der Preis beinhaltet: Erwerb eines SSL-Zertifikats, grundlegende technische Unterstützung für die Bestellung
Mehrjährig - Der endgültige Mehrjahrespreis ist in Klammern angegeben.
Basierend auf den neuen Standards werden CODE-Zertifikate mit einer maximalen Gültigkeitsdauer von 460 Tagen ausgestellt. Für mehrjährige CODE-Zertifikate sind eine oder mehrere NEUAUSSTELLUNGEN erforderlich, um den gesamten Zeitraum nutzen zu können (REISSUE).
Zahlung - Wir akzeptieren Zahlungen per Karte, PayPal und Banküberweisung.
Funktionen und Vorteile von Certum Cloud CODE Signing Individual-Zertifikaten
Anwendungssicherheit
Ein Code Signing Zertifikat bewahrt die Code-Integrität und verhindert, dass Ihr Name missbraucht wird, um gefälschte Software zu verbreiten oder Code zu modifizieren.
Distributionsunterstützung
Signierte Anwendungen helfen dabei, die Downloadzahlen und den Umsatz zu steigern. Erhöhtes Vertrauen hilft, die Vertriebskanäle für Ihre Software zu erweitern.
Kundenvertrauen
Signierte Software schützt Kunden vor Malware und anderen bösartigen Bedrohungen. Eine digitale Signatur schützt und beruhigt Kunden, dass die Integrität des heruntergeladenen Codes gewährleistet ist und das Programm intakt, nicht beschädigt oder in irgendeiner Weise verändert ist. Erhöhtes Vertrauen fördert eine bessere Nutzererfahrung der Anwendung.
Authentizität
Nach dem Herunterladen hat der Nutzer die Gewissheit, dass der erhaltene Code tatsächlich von Ihnen als Softwareentwickler stammt. Code Signing Zertifikate ermöglichen es Kunden, den Autor eines digital signierten Codes zu identifizieren und zu bestätigen, dass das Programm vom erwarteten Herausgeber stammt.
Nahtlose Integration
Die angebotenen Code Signing Zertifikate können problemlos für die Betriebssysteme Windows, MacOS und iOS verwendet werden. Alle Zertifizierungsstellen arbeiten mit Unternehmen wie Microsoft oder Apple zusammen und befolgen deren Empfehlungen und Richtlinien für die Ausstellung von Zertifikaten gemäß dem CA/Browser Forum.
30 Tage Geld-zurück-Garantie
Das Kundenerlebnis hat für uns oberste Priorität. Das ausgewählte SSL-Zertifikat ist nicht für Ihre Bedürfnisse geeignet? Willst du noch einen? Oder möchten Sie die Bestellung einfach stornieren? Wir bieten allen unseren Kunden eine 30-tägige Geld-zurück-Garantie. Sehen Sie sich unsere Rückerstattungsrichtlinie um mehr zu erfahren.
SSLmentor-Empfehlung
Das Certum INDIVIDUAL Code Signing in the Cloud ist das günstigste CODE-Zertifikat für individuelle Entwickler von einer hochwertigen europäischen Zertifizierungsstelle.
Weitere Informationen über Certum Cloud CODE Signing Individual
Was Sie wissen sollten, bevor Sie eine Bestellung aufgeben.
Individuelles CODE-Zertifikat
Die Zertifizierungsstelle muss die Identität der Person überprüfen
Die Validierung eines Antragstellers für ein CODE-Zertifikat erfolgt auf Grundlage der vom CA/B Forum festgelegten Validierungsstandards.
Anforderungen und Validierungsprozess
- Online-Kontaktverifizierung (Identitätsdokument und Gesichtsscan).
Die Validierung erfolgt mittels Automatischer Identitätsprüfung. - Adressbestätigung: eine Verbrauchsabrechnung (Gas, Strom, Wasser, Telefon usw.), die auf den Abonnenten ausgestellt ist. Oder ein Mietvertrag — nur wenn die Wohnadresse nicht auf dem Identitätsdokument angegeben ist.
- Jegliche weitere Kommunikation mit dem Validierungsteam, falls erforderlich.
Weitere Informationen zur Verifizierung von CODE-Zertifikaten finden Sie unter support.certum.eu: Code Signing - erforderliche Dokumente.
Hinweis: Bei der Beantragung eines CODE-Zertifikats empfehlen wir, auch den Spam-Ordner zu überprüfen, in dem einige E-Mails landen können.
Wie lange dauert es, das Certum Cloud CODE Signing Individual-Zertifikat zu erhalten
Die Zertifizierungsstelle führt eine grundlegende Überprüfung durch
Ausstellungszeit für CODE-Zertifikat: 3+ Werktage
Die Ausstellungszeit verhält sich direkt proportional zur Lieferung der für eine erfolgreiche Validierung erforderlichen Unterlagen.
Ihr Zertifikat erneuern
Sie müssen das Certum Cloud CODE Signing Individual-Zertifikat erneuern, bevor es abläuft
Wir empfehlen, mit der Erneuerung eines ablaufenden SSL-Zertifikats ca. 30 Tage vor Ablauf. Die Erneuerung eines CODE-Zertifikats ist praktisch wie die Beantragung eines neuen und daher nicht schneller. Wenn Sie ein ablaufendes Zertifikat weiterhin signieren müssen, verschieben Sie die Verlängerung auf keinen Fall auf die letzte Minute.
Sie können Ihr Certum Cloud CODE Signing Individual-Zertifikat problemlos bei uns erneuern, auch wenn Sie es ursprünglich bei einem anderen Anbieter bestellt haben. Wir haben immer bessere Preise als die Zertifizierungsstelle!
Microsoft SmartScreen
Der Wachmann im Windows-Ökosystem
Weitere Informationen finden Sie unter Was ist Windows SmartScreen ?
Zeitstempelserver
Zeitstempelserver und Stempelprotokolle für Code Signing
RFC3161 compliant Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Häufig gestellte Fragen
Wie viel kosten die mobile App SimplySign und SimplySign Desktop?
Beide Apps können kostenlos heruntergeladen werden.
Was ist der Unterschied zwischen SimplySign App und SimplySign Desktop?
Die mobile App SimplySign dient zum Erzeugen von Einmal-Authentifizierungscodes (TOTP), die zur Autorisierung des Zugriffs in SimplySign Desktop erforderlich sind. SimplySign Desktop stellt eine sichere Verbindung zum Cloud-Dienst her, in dem Ihr Code-Signing-Zertifikat und Ihr privater Schlüssel sicher gespeichert sind.
Kann ich das Zertifikat dauerhaft verbunden lassen?
Nein, das ist nicht möglich. SimplySign Desktop hält eine aktive sichere Sitzung für bis zu zwei Stunden aufrecht. Wenn Sie mehr Zeit benötigen, können Sie sich jederzeit abmelden und erneut anmelden, um eine neue zweistündige Sitzung zu starten.
Wie oft kann ich ein CODE-Zertifikat verwenden?
Jedes Zertifikat kann für bis zu 5.000 Signaturen pro Monat verwendet werden. Wird dieses Limit überschritten, kann die Zertifizierungsstelle Sie kontaktieren und das Zertifikat bis zum nächsten Monatszeitraum vorübergehend aussetzen.
Fallen zusätzliche Kosten an?
Nein. Der von Ihnen gezahlte Preis umfasst die gesamte Gültigkeitsdauer des Zertifikats. An die Zertifizierungsstelle sind keine weiteren Gebühren zu zahlen.
Welche Informationen über mich enthält das CODE-INDIVIDUAL-Zertifikat?
Das Zertifikat enthält Ihren Namen sowohl als Common Name (CN) als auch als Organization (O). Es enthält außerdem Ihre Stadt/Ort (L), Ihr Bundesland/Ihre Region (ST) und Ihr Land (C). Ihre vollständige Anschrift sowie weitere personenbezogene Daten sind nicht im Zertifikat enthalten.
Spielt es eine Rolle, aus welchem Land ich komme?
Nein. Sie können ein Code-Signing-Zertifikat aus jedem Land erhalten, sofern Sie den erforderlichen Validierungsprozess erfolgreich abschließen. Die einzige Ausnahme bilden Länder oder Regionen, die geltenden Sanktionen oder sonstigen rechtlichen Beschränkungen unterliegen.
Welches Ausweisdokument wird geprüft?
Die Zertifizierungsstelle prüft einen von einer Behörde ausgestellten Lichtbildausweis, etwa einen Personalausweis, einen Führerschein oder einen Reisepass. Wenn möglich, sollte das Dokument Ihre aktuelle Wohnanschrift enthalten.
Wird eine Handyrechnung als Adressnachweis akzeptiert?
Nein. Die Zertifizierungsstelle verlangt einen Nachweis einer physischen Adresse an einem festen Standort, etwa eine Rechnung für Versorgungsleistungen (Strom, Gas oder Wasser) oder eine Rechnung für einen Festnetzanschluss bzw. einen festen Internetanschluss. Handyrechnungen werden nicht akzeptiert.
Ich wohne bei meinen Eltern und habe keine Versorgungsrechnungen.
Wenn Ihr von einer Behörde ausgestellter Ausweis denselben Familiennamen und dieselbe Wohnanschrift wie bei Ihren Eltern aufweist, kann die Zertifizierungsstelle eine auf einen ihrer Namen ausgestellte Versorgungsrechnung akzeptieren. Jeder Antrag wird einzeln geprüft, und eine Annahme ist nicht garantiert.
Mein Ausweis zeigt noch meine alte Adresse.
Wenn Ihr Ausweisdokument nicht Ihre aktuelle Wohnanschrift zeigt, kann die Zertifizierungsstelle zusätzliche Dokumente zur Überprüfung Ihrer Adresse anfordern.
Ich habe keine Versorgungsrechnungen auf meinen Namen.
Wenn Sie keine Versorgungsrechnung auf Ihren eigenen Namen vorlegen können, kann die Zertifizierungsstelle alternative Dokumente, etwa einen Mietvertrag, im Einzelfall prüfen. In manchen Fällen akzeptiert die Zertifizierungsstelle einen Kontoauszug mit den Daten des Kunden. Ein Nachweis Ihrer Wohnanschrift ist jedoch zwingend erforderlich, und die Annahme alternativer Dokumente liegt im alleinigen Ermessen der Zertifizierungsstelle. Die Ausstellung des Zertifikats kann daher nicht garantiert werden.
Welche Dokumente werden für die automatische Identitätsprüfung (Automatic Identity Verification) unterstützt?
Die automatische Identitätsprüfung unterstützt Ausweisdokumente aus mehr als 180 Ländern. Je nach Ihrem Land können Sie Ihre Identität mit einem Personalausweis, einem Führerschein oder einem Reisepass verifizieren. Das Dokument muss gültig und nicht abgelaufen sein.
Um zu sehen, welche Dokumente in Ihrem Land akzeptiert werden, lesen Sie bitte What documents are supported?.
Kann ich für meinen Firmennamen oder meinen persönlichen Namen nicht-lateinische Zeichen verwenden?
Ja. Sie können Ihren Firmennamen und Ihren persönlichen Namen mit nicht-lateinischen Zeichen eingeben (zum Beispiel Chinesisch, Japanisch oder Arabisch), sofern sie mit der offiziellen Schreibweise in Ihren Registrierungs- oder Ausweisdokumenten übereinstimmen.
Wir empfehlen, die Angaben genau so einzugeben, wie sie in Ihren offiziellen Dokumenten erscheinen, um Probleme bei der Identitäts- oder Unternehmensprüfung zu vermeiden.
Wie funktioniert die Telefonvalidierung?
Die Zertifizierungsstelle Certum führt keine Rückrufverifizierung über eine bestehende Telefonnummer durch. Sie benötigen daher keine öffentlich gelistete oder bereits bestehende Telefonnummer für den Validierungsprozess.
Warum muss der Antragsteller für ein CODE-Zertifikat verifiziert werden?
Die Zertifizierungsstelle (CA) muss die Identität jedes Antragstellers überprüfen, bevor sie ein Code-Signing-Zertifikat ausstellt. Diese Überprüfung folgt den vom CA/Browser Forum festgelegten Branchenanforderungen sowie den eigenen Sicherheitsrichtlinien der Zertifizierungsstelle. Jedes unsachgemäß ausgestellte Zertifikat könnte das in die Zertifizierungsstelle gesetzte Vertrauen untergraben, weshalb jeder Antrag sorgfältig geprüft wird.
Dieser Prozess gewährleistet digitales Vertrauen. Es handelt sich nicht nur um ein „Papierzertifikat“ aus einem kurzen Kurs, sondern um einen weltweit anerkannten Sicherheitsstandard. Um Verzögerungen zu vermeiden, legen Sie bitte alle angeforderten Dokumente vor und befolgen Sie die Anweisungen des Validierungsteams.
Wie lange dauert der Überprüfungsprozess und wann kann ich mit dem Signieren beginnen?
Die Prüfung der Dokumente und die Identitätsverifizierung dauern in der Regel 2–4 Werktage, sobald die Zertifizierungsstelle alle erforderlichen Dokumente erhalten hat. Bitte beachten Sie, dass es keine garantierte Bearbeitungszeit (ETA) gibt, da jede Bestellung sorgfältig in mehreren Validierungsschritten geprüft wird.
Die Dauer bis zum Abschluss des Prozesses hängt von der Antwortgeschwindigkeit des Antragstellers, der Qualität der vorgelegten Dokumente und der Auslastung der Zertifizierungsstelle ab, die alles gründlich prüfen muss. Sobald das Zertifikat ausgestellt ist, können Sie sofort mit dem Signieren beginnen.
Kann ich das Zertifikat auf mehreren Computern verwenden?
Ja. SimplySign Desktop kann auf mehreren Computern installiert werden. Nach der Anmeldung und dem Abschluss der Zwei-Faktor-Authentifizierung können Sie dasselbe Cloud-Zertifikat auf jedem autorisierten Gerät verwenden.
Benötige ich einen USB-Token?
Nein. Der private Schlüssel wird sicher in der Cloud-Infrastruktur von Certum gespeichert, sodass kein USB-Token oder Hardware-Sicherheitsschlüssel erforderlich ist.
Kann ich eine PFX-Datei erhalten oder exportieren?
Der Export des Zertifikats als PFX-Datei wird aufgrund der aktuellen Anforderungen des CA/Browser Forums und moderner Sicherheitsstandards nicht mehr unterstützt.
Kann ich mein Zertifikat zu Azure Key Vault oder Google Cloud HSM verschieben?
Nein. Der private Schlüssel bleibt sicher in der Cloud-Infrastruktur von Certum gespeichert und kann nicht exportiert oder an HSM-Dienste von Drittanbietern wie Azure Key Vault oder Google Cloud HSM übertragen werden.
Kann ich das Zertifikat in GitHub Actions oder anderen CI/CD-Pipelines verwenden?
Derzeit nicht. Certum plant, CI/CD-Unterstützung in Zukunft einzuführen, es wurde jedoch noch kein Veröffentlichungstermin bekannt gegeben.
Was passiert, wenn ich meinen Computer wechsle?
Installieren Sie einfach SimplySign Desktop auf dem neuen Computer und melden Sie sich erneut an. Da das Zertifikat sicher in der Cloud gespeichert ist, ist es nicht an einen bestimmten Computer gebunden.
Benötige ich ein Smartphone, um das Zertifikat zu erhalten und zu verwenden?
Ja. Für die Nutzung der kostenlosen mobilen App SimplySign ist ein Smartphone erforderlich. Wir empfehlen außerdem, die Online-Identitätsverifizierung auf Ihrem Smartphone durchzuführen, da die Kamera des Telefons in der Regel eine zuverlässigere Verifizierung ermöglicht als eine herkömmliche Webcam.
Was ist, wenn ich mein Telefon verliere oder ein neues bekomme?
Wenn Sie Ihr Mobiltelefon verlieren oder durch ein neues Gerät ersetzen, müssen Sie den Zugriff auf Ihr SimplySign-Konto wiederherstellen. Sie können eine Anfrage über die Details Ihrer Bestellung im Control Panel stellen. Sobald Ihre Anfrage geprüft wurde, senden wir Ihnen einen neuen SimplySign-Aktivierungslink.
