Certum Cloud CODE Signing Individual certificate
Nell'era del moderno "vibecoding", in cui gli strumenti di IA consentono praticamente a chiunque di creare un'applicazione funzionale, la creatività si scontra con barriere sempre più rigide imposte dai sistemi operativi. Microsoft ha notevolmente rafforzato la sicurezza all'interno di Windows. Mentre un file eseguibile EXE non firmato un tempo attivava un avviso, oggi meccanismi come Defender SmartScreen e soprattutto il rigido Smart App Control in Windows 11 rendono l'esecuzione praticamente impossibile. Per gli sviluppatori indipendenti e i programmatori hobbisti, la firma del software sta diventando una necessità. È l'unico modo per costruire una reputazione digitale, evitare di essere bloccati dai sistemi operativi e garantire che un'applicazione non sia considerata una minaccia immediatamente dopo il download.
La soluzione è il più conveniente Certum Individual Code Signing in the Cloud - un certificato di firma memorizzato in un archivio cloud sicuro. Questo certificato CODE a un ottimo prezzo ha le stesse caratteristiche del certificato aziendale Certum Cloud CODE Signing certificate.
- rimozione degli avvisi di "editore sconosciuto", fine del blocco immediato
- il certificato contiene un nome personale (CN/Organizzazione), Città, Regione e Paese
- facile firma del software utilizzando Microsoft SignTool
- autorità di certificazione europea affidabile
- prima di ordinare, si prega di leggere la nostra guida dettagliata su SimplySign e le FAQ dettagliate
CODE Signing Certificate Individual Developer
Il certificato Certum Cloud CODE Signing Individual è destinato esclusivamente ai creatori di software individuali e non può essere ordinato da un'azienda (la fattura sarà emessa solo a nome e indirizzo, senza altri dettagli). È la firma CODE più economica per uso personale. Il certificato CODE è memorizzato nel cloud e utilizzando le applicazioni SimplySign offre una comoda firma del software da qualsiasi luogo con accesso a Internet. L'app SimplySign e SimplySign Desktop sono disponibili gratuitamente. Anche il software Microsoft SignTool utilizzato per la firma del codice è gratuito.
L'autorità di certificazione deve verificare il richiedente prima di rilasciare un certificato CODE. Quali sono i requisiti di verifica?
- verifica online del richiedente (foto di un documento d'identità, scansione del volto)
- conferma dell'indirizzo - presentazione di una bolletta dell'elettricità/gas o di Internet
- presentazione di documenti aggiuntivi come richiesto dal team di convalida della CA
Prezzi
Il prezzo include: ottenimento di un certificato SSL, supporto tecnico di base per l'ordine
Multi-anno - Il prezzo finale multi-anno è indicato tra parentesi.
Sulla base dei nuovi standard, i certificati CODE vengono rilasciati con una validità massima di 460 giorni. Per i certificati CODE pluriennali, sarà necessario uno o più RINNOVI per utilizzare l'intero periodo (REISSUE).
Pagamento - Accettiamo pagamenti con carta, PayPal e bonifico bancario.
Caratteristiche e vantaggi dei certificati Certum Cloud CODE Signing Individual
Sicurezza dell'applicazione
Il Certificato di Firma del Codice mantiene l'integrità del codice e previene l'abuso del nome della società SW per distribuire software contraffatto o modificare il codice.
Supporto alla distribuzione
Le applicazioni firmate aiutano ad aumentare il numero di download e il fatturato delle vendite. La fiducia aumentata aiuta a espandere i canali di distribuzione per il tuo software.
Confidenza del cliente
Il software firmato protegge i clienti da malware e altre minacce dannose. Una firma digitale protegge e rassicura i clienti che l'integrità del codice che hanno scaricato è garantita e che il programma è intatto, non danneggiato o alterato in alcun modo. La fiducia aumentata favorisce una migliore percezione da parte dell'utente dell'applicazione.
Autenticità
Una volta scaricato, l'utente è sicuro che il codice ottenuto provenga effettivamente da te come editore, il che assicura la reputazione dell'azienda. I Certificati CODE Signing consentono ai clienti di identificare l'autore di un codice firmato digitalmente, assicurandosi che il programma provenga dall'azienda prevista.
Integrazione senza soluzione di continuità
I certificati di firma del codice offerti possono essere utilizzati per i sistemi operativi Windows, MacOS e iOS senza problemi. Tutte le autorità di certificazione lavorano con aziende come Microsoft o Apple e seguono le loro raccomandazioni e politiche per l'emissione dei certificati secondo il CA/Browser Forum.
Garanzia soddisfatti o rimborsati entro 30 giorni
La soddisfazione del cliente è la nostra priorità principale. Il certificato SSL selezionato non è adatto alle tue esigenze? Vuoi un altro? O vuoi semplicemente annullare l'ordine? Offriamo una garanzia soddisfatti o rimborsati entro 30 giorni per tutti i nostri clienti. Dai un'occhiata alla nostra Politica di rimborso per saperne di più.
Raccomandazione SSLmentor
Il Certum INDIVIDUAL Code Signing in the Cloud è il certificato CODE più conveniente progettato per gli sviluppatori individuali da una prestigiosa autorità di certificazione europea.
Ulteriori informazioni su Certum Cloud CODE Signing Individual
Cosa dovresti sapere prima di effettuare un ordine.
Certificato CODE Individual
L'autorità deve verificare l'identità della persona
La convalida del richiedente di un certificato CODE viene effettuata sulla base degli standard di convalida stabiliti dal CA/B Forum.
Requisiti e processo di convalida
- Verifica del contatto online (documento d'identità e scansione del volto).
La convalida viene eseguita tramite la Verifica automatica dell'identità. - Conferma dell'indirizzo: una bolletta delle utenze (gas, elettricità, acqua, telefono, ecc.) intestata all'abbonato. O un contratto di locazione — solo se l'indirizzo di residenza non è indicato sul documento d'identità.
- Qualsiasi ulteriore comunicazione con il team di convalida, se richiesta.
Ulteriori informazioni sulla verifica del certificat CODE sono disponibili su support.certum.eu: Code Signing - required documents.
Nota: Quando si richiede un certificato CODE, si consiglia di controllare anche la cartella dello spam, dove potrebbero finire alcune e-mail.
Tempo necessario per ottenere il certificato Certum Cloud CODE Signing Individual
L'autorità di certificazione esegue una verifica di base
Tempo di rilascio del certificato CODE: 3+ giorni lavorativi
Il tempo di rilascio je direttamente proporzionale alla consegna dei documenti necessari per una convalida corretta.
Rinnovo del certificato
Devi rinnovare il certificato Certum Cloud CODE Signing Individual prima della scadenza
Consigliamo di iniziare a rinnovare un certificato SSL in scadenza circa 30 giorni prima della sua scadenza. Rinnovare un certificato CODE è praticamente come richiederne uno nuovo e quindi non è più veloce. Se hai bisogno di continuare a firmare su un certificato in scadenza, non lasciare assolutamente il rinnovo all'ultimo minuto.
Puoi rinnovare il tuo certificato Certum Cloud CODE Signing Individual con noi senza problemi anche se l'hai ordinato originariamente da un altro fornitore. Abbiamo sempre prezzi migliori rispetto all'autorità di certificazione!
Microsoft SmartScreen
La guardia di sicurezza nell'ecosistema Windows
Per ulteriori informazioni, consultare Cos'è Windows SmartScreen?
Server Time Stamp
Server Time Stamp e protocolli di timbratura per la firma del codice
Server di autorità di timbratura temporale (TSA) conforme a RFC3161: http://time.certum.pl
FAQ
Domande frequenti
Quanto costano l'app mobile SimplySign e SimplySign Desktop?
Entrambe le app sono scaricabili gratuitamente.
Qual è la differenza tra SimplySign App e SimplySign Desktop?
L'app mobile SimplySign viene utilizzata per generare i codici di autenticazione monouso (TOTP) necessari per autorizzare l'accesso in SimplySign Desktop. SimplySign Desktop stabilisce una connessione sicura al servizio cloud in cui il certificato di firma del codice e la chiave privata sono archiviati in modo sicuro.
Posso tenere il certificato sempre collegato?
No, non è possibile. SimplySign Desktop mantiene una sessione sicura attiva per un massimo di due ore. Se hai bisogno di più tempo, puoi disconnetterti e accedere nuovamente in qualsiasi momento per avviare una nuova sessione di due ore.
Quante volte posso utilizzare un certificato CODE?
Ogni certificato può essere utilizzato per un massimo di 5.000 firme al mese. Se questo limite viene superato, l'autorità di certificazione può contattarti e sospendere temporaneamente il certificato fino al periodo mensile successivo.
Ci sono costi aggiuntivi?
No. Il prezzo che paghi include l'intero periodo di validità del certificato. Non sono previsti costi aggiuntivi da versare all'autorità di certificazione.
Quali informazioni su di me contiene il certificato CODE INDIVIDUAL?
Il certificato contiene il tuo nome sia come Common Name (CN) sia come Organization (O). Include inoltre la tua città/località (L), la regione/provincia (ST) e il paese (C). L'indirizzo completo e gli altri dati personali non sono inclusi nel certificato.
Ha importanza da quale paese provengo?
No. Puoi ottenere un certificato di firma del codice da qualsiasi paese, a condizione di completare con successo il processo di convalida richiesto. Le uniche eccezioni sono i paesi o le regioni soggetti a sanzioni applicabili o ad altre restrizioni legali.
Quale documento di identità viene verificato?
L'autorità di certificazione verifica un documento di identità con foto rilasciato dalle autorità, come una carta d'identità nazionale, una patente di guida o un passaporto. Se possibile, il documento dovrebbe riportare il tuo indirizzo di residenza attuale.
Una bolletta del telefono cellulare è accettata come prova di indirizzo?
No. L'autorità di certificazione richiede la prova di un indirizzo fisico collegato a una sede fissa, come una bolletta delle utenze (elettricità, gas o acqua) o una bolletta di una linea fissa o di una connessione internet fissa. Le bollette del telefono cellulare non sono accettate.
Vivo con i miei genitori e non ho alcuna bolletta delle utenze.
Se il tuo documento di identità rilasciato dalle autorità riporta lo stesso cognome e lo stesso indirizzo di residenza dei tuoi genitori, l'autorità di certificazione può accettare una bolletta delle utenze intestata a uno dei loro nomi. Ogni richiesta viene esaminata individualmente e l'accettazione non è garantita.
Il mio documento di identità riporta ancora il mio vecchio indirizzo.
Se il tuo documento di identità non riporta il tuo indirizzo di residenza attuale, l'autorità di certificazione può richiedere documenti aggiuntivi per verificare il tuo indirizzo.
Non ho alcuna bolletta delle utenze a mio nome.
Se non puoi fornire una bolletta delle utenze a tuo nome, l'autorità di certificazione può esaminare documenti alternativi, come un contratto di locazione o di affitto, caso per caso. In alcuni casi, la CA accetta un estratto conto bancario che riporti i dati del cliente. Tuttavia, la prova del tuo indirizzo di residenza è obbligatoria e l'accettazione di documenti alternativi è a esclusiva discrezione dell'autorità di certificazione. Pertanto, il rilascio del certificato non può essere garantito.
Quali documenti sono supportati per la verifica automatica dell'identità (Automatic Identity Verification)?
La verifica automatica dell'identità supporta documenti di identità di oltre 180 paesi. A seconda del tuo paese, puoi verificare la tua identità utilizzando una carta d'identità nazionale, una patente di guida o un passaporto. Il documento deve essere valido e non scaduto.
Per vedere quali documenti sono accettati nel tuo paese, consulta What documents are supported?.
Posso utilizzare caratteri non latini per il nome della mia azienda o per il mio nome personale?
Sì. Puoi inserire il nome della tua azienda e il tuo nome personale utilizzando caratteri non latini (ad esempio cinese, giapponese o arabo), a condizione che corrispondano alla grafia ufficiale presente nei tuoi documenti di registrazione o di identità.
Ti consigliamo di inserire le informazioni esattamente come appaiono nei tuoi documenti ufficiali per evitare qualsiasi problema durante il processo di verifica dell'identità o dell'azienda.
Come funziona la convalida telefonica?
La CA Certum non esegue la verifica tramite richiamata a un numero di telefono esistente. Pertanto, non è necessario disporre di un numero di telefono elencato pubblicamente o preesistente per il processo di convalida.
Perché il richiedente di un certificato CODE deve essere verificato?
L'autorità di certificazione (CA) deve verificare l'identità di ogni richiedente prima di rilasciare un certificato di firma del codice. Questa verifica segue i requisiti del settore definiti dal CA/Browser Forum nonché le politiche di sicurezza della CA stessa. Qualsiasi certificato rilasciato in modo improprio potrebbe minare la fiducia riposta nell'autorità di certificazione, motivo per cui ogni richiesta viene esaminata con attenzione.
Questo processo garantisce la fiducia digitale. Non si tratta solo di un «certificato cartaceo» ottenuto da un breve corso, ma di uno standard di sicurezza riconosciuto a livello mondiale. Per evitare ritardi, fornisci tutti i documenti richiesti e segui le istruzioni del team di convalida.
Quanto tempo richiede il processo di verifica e quando posso iniziare a firmare?
L'esame dei documenti e la verifica dell'identità richiedono generalmente 2–4 giorni lavorativi una volta che l'autorità di certificazione ha ricevuto tutti i documenti richiesti. Tieni presente che non esiste un tempo di elaborazione garantito (ETA), poiché ogni ordine viene esaminato con attenzione attraverso diverse fasi di convalida.
Il tempo necessario per completare il processo dipende dalla rapidità della risposta del richiedente, dalla qualità dei documenti forniti e dal carico di lavoro dell'autorità di certificazione, che deve verificare tutto in modo approfondito. Una volta rilasciato il certificato, puoi iniziare subito a firmare.
Posso utilizzare il certificato su più computer?
Sì. SimplySign Desktop può essere installato su più computer. Dopo aver effettuato l'accesso e completato l'autenticazione a due fattori, puoi utilizzare lo stesso certificato cloud su qualsiasi dispositivo autorizzato.
Ho bisogno di un token USB?
No. La chiave privata è archiviata in modo sicuro nell'infrastruttura cloud di Certum, quindi non è necessario alcun token USB o chiave di sicurezza hardware.
Posso ottenere o esportare un file PFX?
L'esportazione del certificato come file PFX non è più supportata a causa degli attuali requisiti del CA/Browser Forum e dei moderni standard di sicurezza.
Posso spostare il mio certificato su Azure Key Vault o Google Cloud HSM?
No. La chiave privata rimane archiviata in modo sicuro all'interno dell'infrastruttura cloud di Certum e non può essere esportata o trasferita a servizi HSM di terze parti come Azure Key Vault o Google Cloud HSM.
Posso utilizzare il certificato in GitHub Actions o in altre pipeline CI/CD?
Al momento no. Certum prevede di introdurre il supporto CI/CD in futuro, ma non è stata annunciata alcuna data di rilascio.
Cosa succede se sostituisco il computer?
È sufficiente installare SimplySign Desktop sul nuovo computer ed effettuare nuovamente l'accesso. Poiché il certificato è archiviato in modo sicuro nel cloud, non è legato a un computer specifico.
Ho bisogno di uno smartphone per ottenere e utilizzare il certificato?
Sì. È necessario uno smartphone per utilizzare l'app mobile gratuita SimplySign. Consigliamo inoltre di completare la verifica dell'identità online sul tuo smartphone, poiché la fotocamera del telefono offre generalmente un'esperienza di verifica più affidabile rispetto a una webcam standard.
Cosa succede se perdo il telefono o ne acquisto uno nuovo?
Se perdi il tuo telefono cellulare o lo sostituisci con un nuovo dispositivo, dovrai riottenere l'accesso al tuo account SimplySign. Puoi inviare una richiesta dai dettagli del tuo ordine nel Control Panel. Una volta esaminata la tua richiesta, ti invieremo un nuovo link di attivazione SimplySign.
