Certum Cloud EV CODE Signing certificaat
Het Certum Cloud EV CODE Signing-certificaat is het meest vertrouwde CODE-certificaat van de Certum-certificeringsautoriteit. Dankzij veilige cloudgebaseerde sleutelopslag is het niet nodig om een fysieke token of smartcard met de sleutels op de computer aan te sluiten. Het biedt eenvoudig codeondertekenen vanaf elke locatie met internettoegang via de SimplySign-applicaties.
EV Code Signing-certificaten werden vooral populair vanwege hun vermogen om het Microsoft SmartScreen-filter te “omzeilen”, dat waarschuwingen weergeeft bij het installeren van onbekende applicaties. Microsoft heeft dit voordeel echter verwijderd in zijn updates van 2026, en de certificaten garanderen niet langer de onmiddellijke verwijdering van deze waarschuwingen. EV Code Signing-certificaten zijn vereist voor het ondertekenen van kernel-mode drivers en systeemcomponenten voor Microsoft Windows. Ze zijn bedoeld voor hardwareontwikkelaars, systeemsoftwareontwikkelaars en organisaties die het hoogste niveau van bedrijfsvalidatie vereisen.
- Cloudgebaseerde codeondertekening
- eenvoudig ondertekenen met SignTool, compatibel met ClickOnce
- betrouwbare Europese certificeringsautoriteit
- we bieden ook de standaard Certum Cloud CODE Signing
Ondertekenen met Certum Cloud EV CODE Signing
Bestandsondertekening wordt uitgevoerd op een werkstation (PC, Mac) met behulp van de geïnstalleerde SimplySign Desktop-applicatie, die een kaartlezer met een fysieke cryptokaart emuleert en tegelijkertijd alles veilig verbindt met het certificaat dat in de cloud is opgeslagen. Voor het besturingssysteem wordt het Code Signing-certificaat lokaal geïnstalleerd. De verbinding wordt tot stand gebracht via de SimplySign-app op een mobiele telefoon, die een dynamische numerieke token genereert. Dit is een standaard TOTP-applicatie (functioneel vergelijkbaar met bijvoorbeeld Google Authenticator). Na het invoeren van de token in SimplySign Desktop wordt codeondertekening gedurende 2 uur geactiveerd. Dit venster van twee uur is om veiligheidsredenen ingesteld. Door een nieuwe activatie in te voeren, wordt het venster met nog eens 2 uur verlengd. Vervolgens kunt u bestanden op het werkstation ondertekenen met Microsoft SignTool zoals gebruikelijk. De SimplySign-app en SimplySign Desktop-applicaties zijn gratis beschikbaar.
Als u geïnteresseerd bent in Code Signing, raden wij aan onze uitgebreide documentatie te lezen.
Het certificaat Certum Cloud EV CODE Signing is een populair EV Code SSL-certificaat.
Ontdek ons overige aanbod van CODE-certificaten → CODE Signing-certificaten.
Houd er rekening mee dat EV Code-certificaten niet kunnen worden uitgegeven aan bedrijven die een virtueel kantooradres gebruiken!
Prijzen
De prijs is inclusief: het verkrijgen van een SSL-certificaat, basis technische ondersteuning voor de bestelling
Multi-jaar - De uiteindelijke prijs voor meerdere jaren wordt tussen haakjes weergegeven.
Volgens de nieuwe normen worden CODE-certificaten uitgegeven met een maximale geldigheidsduur van 460 dagen. Voor meerjarige CODE-certificaten zijn één of meer HERUITGAVEs nodig om de volledige periode te gebruiken (REISSUE).
Betaling - Wij accepteren betalingen via kaart, PayPal en bankoverschrijving.
Kenmerken en voordelen van Certum Cloud EV CODE Signing certificaten
Toepassingsbeveiliging
Een Code Signing Certificaat behoudt de code-integriteit en voorkomt het misbruik van de bedrijfsnaam van de SW om namaaksoftware te verspreiden of de code te wijzigen.
Ondersteuning voor distributie
Ondertekende toepassingen helpen het aantal downloads en de omzet te verhogen. Toegenomen vertrouwen helpt bij het uitbreiden van distributiekanalen voor uw software.
Klantvertrouwen
Ondertekende software beschermt klanten tegen malware en andere kwaadaardige bedreigingen. Een digitale handtekening beschermt en stelt klanten gerust dat de integriteit van de gedownloade code gewaarborgd is en dat het programma intact is, niet beschadigd of gewijzigd op welke manier dan ook. Toegenomen vertrouwen bevordert een betere gebruikersperceptie van de toepassing.
Authenticiteit
Zodra gedownload, is de gebruiker er zeker van dat de verkregen code daadwerkelijk van u als uitgever afkomstig is, wat de reputatie van het bedrijf waarborgt. Code Signing Certificaten stellen klanten in staat de auteur van een digitaal ondertekende code te identificeren, er zeker van te zijn dat het programma van het verwachte bedrijf afkomstig is.
Naadloze integratie
De aangeboden Code Signing certificaten kunnen worden gebruikt voor Windows, MacOS en iOS besturingssystemen zonder problemen. Alle certificeringsinstanties werken samen met bedrijven zoals Microsoft of Apple en volgen hun aanbevelingen en beleid voor het uitgeven van certificaten volgens de CA/Browser Forum.
30 dagen geld-terug-garantie
De ervaring van de klant staat voorop bij ons. Is het geselecteerde SSL-certificaat niet geschikt voor uw behoeften? Wilt u een ander certificaat? Of wilt u gewoon de bestelling annuleren? Wij bieden 30 dagen geld-terug-garantie voor al onze klanten. Bekijk onze Restitutiebeleid voor meer informatie.
SSLmentor-aanbeveling
Het Certum Extended Validation Cloud CODE-certificaat is het meest vertrouwde certificaat van CA Certum voor softwareondertekening. Het is geschikt voor bedrijven die ontwikkelen voor het Windows-besturingssysteem, waar hoge eisen aan vertrouwen worden gesteld.
Meer informatie over Certum Cloud EV CODE Signing
Wat u moet weten voordat u een bestelling plaatst.
Uitgebreid Gevalideerd CODE Certificaat
EV Code Signing omvat uitgebreide screening van de aanvrager
EV-certificaten zijn de meest betrouwbare certificaten en om die reden controleert het validatieteam de certificaataanvragers zeer zorgvuldig en consistent.
Validatievereisten en -proces
- Online verificatie van de ADMIN-contactpersoon (identiteitsbewijs en gezichtsscan).
Validatie vindt plaats via Automatic identity verification. - Indiening van een bedrijfsregistratiedocument (bijv. volledig oprichtingsdocument van het bedrijf, officieel uittreksel of vermelding uit een overheidsregister).
Het document moet alle informatie bevatten, zoals de naam en het adres van de organisatie, en informatie over de personen die bevoegd zijn om de organisatie te vertegenwoordigen. We raden aan om ook een DUNS-nummer te verstrekken (indien beschikbaar). - Indiening van een bewijs van adres (bijv. nutsrekening zoals water, gas, elektriciteit of een factuur voor vaste telecommunicatiediensten).
Zonder een geldig adresbewijs kan het EV Code-certificaat niet worden uitgegeven. Virtuele bedrijfsadressen worden niet geaccepteerd. - Indiening van een ondertekende volmacht (als de ADMIN-contactpersoon niet de CEO is).
- Eventuele aanvullende communicatie met het validatieteam, indien vereist.
Meer informatie over de verificatie van het CODE-certificaat is beschikbaar op support.certum.eu: Code Signing - required documents.
Opmerking i: In sommige gevallen neemt de CA contact op met de aanvrager om de locatie te verduidelijken of om informatie te verstrekken over het doel waarvoor het CODE-certificaat zal worden gebruikt. Deze vragen moeten altijd zo snel mogelijk worden beantwoord.
Opmerking ii: Bij het aanvragen van een CODE-certificaat raden we u aan ook uw spammap te controleren, waar sommige e-mails terecht kunnen komen.
Hoe lang duurt het om het Certum Cloud EV CODE Signing certificaat te verkrijgen
De certificeringsinstantie moet de operationele en fysieke identiteit valideren
Bevestiging van de identiteit van de website wordt uitgevoerd volgens de strikte richtlijnen van het CAB Forum en omvat een strenge screening door een openbare certificeringsinstantie.
Als de certificeringsinstantie voldoende documentatie heeft en alle telefonische verificaties zijn voltooid, duurt het 3 tot 10+ dagen om het certificaat uit te geven.
Uw certificaat vernieuwen
U moet uw Certum Cloud EV CODE Signing certificaat vernieuwen voordat het verloopt
We raden aan om ongeveer 30 dagen voor het verlopen van een SSL-certificaat te beginnen met vernieuwen. Het vernieuwen van een CODE-certificaat is praktisch hetzelfde als het aanvragen van een nieuw certificaat en is daarom niet sneller. Als u moet blijven ondertekenen met een verlopend certificaat, stel de vernieuwing dan zeker niet uit tot het laatste moment.
U kunt uw Certum Cloud EV CODE Signing certificaat bij ons vernieuwen zonder problemen, zelfs als u het oorspronkelijk bij een andere leverancier heeft besteld. Wij hebben altijd betere prijzen dan de certificeringsinstantie!
Microsoft SmartScreen
De beveiligingsfunctie in het Windows-ecosysteem
In het voorjaar van 2024 kondigde het bedrijf Microsoft een plan aan om EV Code-certificaten op dezelfde manier te evalueren als gewone codecertificaten. Dit betekent dat EV Code-certificaten niet langer automatisch het SmartScreen-filter "overslaan", maar een reputatie onder controle van Microsoft moeten opbouwen. Deze wijzigingen zijn zichtbaar sinds de updates vanaf april 2026.
Opmerking: In de beveiligingsupdates van 2026 verwijdert Microsoft geleidelijk het voordeel van EV-code, en garanderen de certificaten niet langer de onmiddellijke verwijdering van SmartScreen-waarschuwingen! In sommige versies van het Windows-besturingssysteem werken EV Code-certificaten nog steeds en "skippen" ze automatisch SmartScreen. We raden aan aan degenen die geïnteresseerd zijn in het ondertekenen met EV Code om een certificaat voor maximaal 1 jaar aan te vragen.
Voor meer informatie zie Wat is Windows SmartScreen?
Timestamp Server
Timestamp Server & Stamping Protocols voor Code Signing
RFC3161 compatibele Time Stamp Authority (TSA) server: http://time.certum.pl
FAQ
Veelgestelde vragen
Hoeveel kosten de mobiele app SimplySign en SimplySign Desktop?
Beide apps zijn gratis te downloaden.
Wat is het verschil tussen SimplySign App en SimplySign Desktop?
De mobiele app SimplySign wordt gebruikt om eenmalige authenticatiecodes (TOTP) te genereren die nodig zijn om toegang in SimplySign Desktop te autoriseren. SimplySign Desktop brengt een beveiligde verbinding tot stand met de clouddienst waar uw code signing-certificaat en privésleutel veilig worden opgeslagen.
Kan ik het certificaat altijd verbonden houden?
Nee, dat is niet mogelijk. SimplySign Desktop houdt een actieve beveiligde sessie gedurende maximaal twee uur in stand. Als u meer tijd nodig heeft, kunt u zich op elk moment afmelden en opnieuw aanmelden om een nieuwe sessie van twee uur te starten.
Hoe vaak kan ik een CODE-certificaat gebruiken?
Elk certificaat kan worden gebruikt voor maximaal 5.000 ondertekeningen per maand. Als deze limiet wordt overschreden, kan de certificeringsinstantie contact met u opnemen en het certificaat tijdelijk opschorten tot de volgende maandelijkse periode.
Zijn er extra kosten?
Nee. De prijs die u betaalt, dekt de volledige geldigheidsduur van het certificaat. Er zijn geen extra kosten verschuldigd aan de certificeringsinstantie.
Kan ik het certificaat verkrijgen als mijn bedrijf buiten de EU is gevestigd?
Ja. Certificaten worden uitgegeven aan aanvragers wereldwijd. Voor bedrijven buiten de EU, de VS of Canada kan de certificeringsinstantie aanvullende documenten opvragen en kan de validatie langer duren, omdat officiële bedrijfsgegevens niet altijd openbaar beschikbaar zijn.
Wat heb ik nodig om de validatie te voltooien?
U heeft een geldig, door de overheid uitgegeven identiteitsbewijs met foto nodig. U heeft ook een officieel document nodig dat het juridische bestaan van uw bedrijf bevestigt, en — als de aanvrager niet de wettelijke vertegenwoordiger van het bedrijf is — een ondertekende volmacht. EV Code Signing vereist bovendien een bewijs van een fysiek bedrijfsadres. Gedetailleerde instructies worden na de bestelling verstrekt.
Kan ik een EV Code Signing-certificaat verkrijgen als mijn bedrijf een virtueel kantoor gebruikt?
Nee. De certificeringsinstantie vereist tijdens het validatieproces een bewijs van een fysiek bedrijfsadres. Bedrijven die uitsluitend vanuit een virtueel kantoor opereren, kunnen geen EV Code Signing-certificaat verkrijgen.
Wij hebben geen factuur voor nutsvoorzieningen.
Een bewijs van het bedrijfsadres van uw bedrijf is een verplicht onderdeel van het validatieproces. Als u geen factuur voor nutsvoorzieningen kunt overleggen, kan de certificeringsinstantie uw aanvraag individueel beoordelen en alternatieve documenten opvragen. Goedkeuring is echter niet gegarandeerd en het certificaat wordt mogelijk niet uitgegeven als het adres niet naar tevredenheid van de CA kan worden geverifieerd.
Welke documenten worden ondersteund voor automatische identiteitsverificatie (Automatic Identity Verification)?
Automatische identiteitsverificatie ondersteunt identiteitsdocumenten uit meer dan 180 landen. Afhankelijk van uw land kunt u uw identiteit verifiëren met een nationale identiteitskaart, een rijbewijs of een paspoort. Het document moet geldig en niet verlopen zijn.
Om te zien welke documenten in uw land worden geaccepteerd, raadpleegt u What documents are supported?.
Kan ik niet-Latijnse tekens gebruiken voor mijn bedrijfsnaam of persoonlijke naam?
Ja. U kunt uw bedrijfsnaam en persoonlijke naam invoeren met niet-Latijnse tekens (bijvoorbeeld Chinees, Japans of Arabisch), mits deze overeenkomen met de officiële schrijfwijze in uw registratie- of identiteitsdocumenten.
Wij raden u aan de informatie exact in te voeren zoals deze in uw officiële documenten staat, om problemen tijdens het identiteits- of bedrijfsverificatieproces te voorkomen.
Hoe werkt de telefoonvalidatie?
CA Certum voert geen terugbelverificatie uit via een bestaand telefoonnummer. U hoeft daarom geen openbaar vermeld of reeds bestaand telefoonnummer te hebben voor het validatieproces.
Waarom moet de aanvrager van een CODE-certificaat worden geverifieerd?
De certificeringsinstantie (CA) moet de identiteit van elke aanvrager verifiëren voordat zij een code signing-certificaat uitgeeft. Deze verificatie volgt de branchevereisten die zijn vastgesteld door het CA/Browser Forum en het eigen beveiligingsbeleid van de CA. Elk onjuist uitgegeven certificaat zou het vertrouwen in de certificeringsinstantie kunnen ondermijnen, en daarom wordt elke aanvraag zorgvuldig beoordeeld.
Dit proces waarborgt digitaal vertrouwen. Het is niet zomaar een „papieren certificaat” van een korte cursus, maar een wereldwijd erkende beveiligingsstandaard. Om vertragingen te voorkomen, verstrek alle gevraagde documenten en volg de instructies van het validatieteam.
Hoe lang duurt het verificatieproces en wanneer kan ik beginnen met ondertekenen?
De beoordeling van de documenten en de identiteitsverificatie duren doorgaans 2–4 werkdagen zodra de certificeringsinstantie alle vereiste documenten heeft ontvangen. Houd er rekening mee dat er geen gegarandeerde verwerkingstijd (ETA) is, aangezien elke bestelling zorgvuldig via meerdere validatiestappen wordt beoordeeld.
De tijd die nodig is om het proces te voltooien, hangt af van de snelheid van de reactie van de aanvrager, de kwaliteit van de verstrekte documenten en de werkdruk van de certificeringsinstantie, die alles grondig moet verifiëren. Zodra het certificaat is uitgegeven, kunt u onmiddellijk beginnen met ondertekenen.
Kan ik het certificaat op meerdere computers gebruiken?
Ja. SimplySign Desktop kan op meerdere computers worden geïnstalleerd. Na het aanmelden en het voltooien van de tweefactorauthenticatie kunt u hetzelfde cloudcertificaat op elk geautoriseerd apparaat gebruiken.
Heb ik een USB-token nodig?
Nee. De privésleutel wordt veilig opgeslagen in de cloudinfrastructuur van Certum, dus er is geen USB-token of hardwarebeveiligingssleutel nodig.
Kan ik een PFX-bestand verkrijgen of exporteren?
Het exporteren van het certificaat als PFX-bestand wordt niet langer ondersteund vanwege de huidige vereisten van het CA/Browser Forum en moderne beveiligingsstandaarden.
Kan ik mijn certificaat verplaatsen naar Azure Key Vault of Google Cloud HSM?
Nee. De privésleutel blijft veilig opgeslagen binnen de cloudinfrastructuur van Certum en kan niet worden geëxporteerd of overgedragen naar HSM-diensten van derden zoals Azure Key Vault of Google Cloud HSM.
Kan ik het certificaat gebruiken in GitHub Actions of andere CI/CD-pijplijnen?
Op dit moment niet. Certum is van plan om in de toekomst CI/CD-ondersteuning te introduceren, maar er is nog geen releasedatum aangekondigd.
Wat gebeurt er als ik mijn computer vervang?
Installeer eenvoudigweg SimplySign Desktop op de nieuwe computer en meld u opnieuw aan. Aangezien het certificaat veilig in de cloud is opgeslagen, is het niet gebonden aan een specifieke computer.
Heb ik een smartphone nodig om het certificaat te verkrijgen en te gebruiken?
Ja. Een smartphone is vereist om de gratis mobiele app SimplySign te gebruiken. Wij raden ook aan de online identiteitsverificatie op uw smartphone uit te voeren, aangezien de camera van de telefoon doorgaans een betrouwbaardere verificatie-ervaring biedt dan een standaardwebcam.
Wat als ik mijn telefoon verlies of een nieuwe krijg?
Als u uw mobiele telefoon verliest of vervangt door een nieuw apparaat, moet u opnieuw toegang krijgen tot uw SimplySign-account. U kunt een verzoek indienen vanuit de details van uw bestelling in het Control Panel. Zodra uw verzoek is beoordeeld, sturen wij u een nieuwe SimplySign-activeringslink.
