Certum Cloud EV CODE Signing
O certificado Certum Cloud EV CODE Signing é o certificado CODE mais confiável da autoridade certificadora Certum. Graças ao armazenamento seguro de chaves na cloud, não é necessário ter um token físico ou cartão inteligente ligado ao computador. Oferece assinatura de código conveniente a partir de qualquer lugar com acesso à Internet através das aplicações SimplySign.
Os certificados EV Code Signing tornaram-se especialmente populares devido à sua capacidade de “contornar” o filtro Microsoft SmartScreen, que apresenta avisos ao instalar aplicações desconhecidas. No entanto, a Microsoft removeu esta vantagem nas suas atualizações de 2026, e os certificados já não garantem a remoção imediata desses avisos. Os certificados EV Code Signing são necessários para assinar drivers em modo kernel e componentes do sistema para Microsoft Windows. Destinam-se a programadores de hardware, programadores de software de sistema e organizações que exigem o mais alto nível de validação empresarial.
- Assinatura de código baseada na cloud
- assinatura fácil com SignTool, compatível com ClickOnce
- autoridade de certificação europeia de confiança
- também oferecemos o Certum Cloud CODE Signing padrão
Assinatura com Certum Cloud EV CODE Signing
A assinatura de ficheiros é realizada numa estação de trabalho (PC, Mac) utilizando a aplicação instalada SimplySign Desktop, que emula um leitor de cartões com um cartão criptográfico físico enquanto liga de forma segura tudo ao certificado armazenado na cloud. Para o sistema operativo, o certificado Code Signing é instalado localmente. A ligação é estabelecida através da aplicação SimplySign num telemóvel, que gera um token numérico dinâmico. Trata-se de uma aplicação TOTP padrão (funcionalmente semelhante ao Google Authenticator, por exemplo). Após introduzir o token no SimplySign Desktop, a assinatura de código fica ativada durante 2 horas. Esta janela de duas horas é fornecida por razões de segurança. Ao introduzir uma nova ativação, a janela é prolongada por mais 2 horas. Em seguida, pode assinar ficheiros na estação de trabalho utilizando o Microsoft SignTool como habitualmente. As aplicações SimplySign app e SimplySign Desktop estão disponíveis gratuitamente.
Se estiver interessado em Code Signing, recomendamos a leitura da nossa documentação detalhada.
O certificado Certum Cloud EV CODE Signing é um popular certificado EV Code SSL.
Explore a nossa outra oferta de certificados CODE → Certificados CODE Signing.
Tenha em atenção que os certificados EV Code não podem ser emitidos para empresas que utilizem um endereço de escritório virtual!
Preços
O preço inclui: obtenção de um certificado SSL, suporte técnico básico para o pedido
Multi-ano - O preço final de vários anos é dado entre parênteses.
Com base nos novos padrões, os certificados CODE são emitidos com uma validade máxima de 460 dias. Para certificados CODE de vários anos, será necessário um ou mais REEMITEs para utilizar todo o período (REISSUE).
Pagamento - Aceitamos pagamentos por cartão, PayPal e transferência bancária.
Recursos e Benefícios dos certificados Certum Cloud EV CODE Signing
Segurança de Aplicativos
O Certificado de Assinatura de Código mantém a integridade do código e evita o uso indevido do nome da empresa de software para distribuir software falsificado ou modificar o código.
Suporte de Distribuição
Aplicativos assinados ajudam a aumentar o número de downloads e a receita de vendas. Aumento da confiança ajuda a expandir os canais de distribuição para seu software.
Confiança do Cliente
O software assinado protege os clientes contra malware e outras ameaças maliciosas. Uma assinatura digital protege e tranquiliza os clientes de que a integridade do código que baixaram está garantida e que o programa está íntegro, não danificado ou alterado de forma alguma. Aumento da confiança promove uma melhor percepção do usuário sobre o aplicativo.
Autenticidade
Depois de baixado, o usuário tem certeza de que o código obtido realmente vem de você como o editor, o que garante a reputação da empresa. Certificados de Assinatura de Código permitem que os clientes identifiquem o autor de um código assinado digitalmente, garantindo que o programa seja da empresa esperada.
Integração Perfeita
Os certificados de Assinatura de Código oferecidos podem ser usados nos sistemas operacionais Windows, MacOS e iOS sem problemas. Todas as autoridades de certificação trabalham com empresas como Microsoft ou Apple e seguem suas recomendações e políticas para emissão de certificados de acordo com o Fórum CA/Navegador.
Garantia de Devolução do Dinheiro em 30 Dias
A experiência do cliente é a primeira e mais importante prioridade para nós. O certificado SSL selecionado não é adequado para suas necessidades? Você quer outro? Ou você apenas quer cancelar o pedido? Oferecemos Garantia de Devolução do Dinheiro em 30 Dias para todos os nossos clientes. Confira nossa Política de Reembolso para saber mais.
Recomendação SSLmentor
O certificado Certum Extended Validation Cloud CODE é o certificado mais confiável da CA Certum para assinatura de software. É adequado para empresas que desenvolvem para o sistema operativo Windows, onde são exigidos elevados níveis de confiança.
Mais informações sobre Certum Cloud EV CODE Signing
O que você deve saber antes de fazer um pedido.
Certificado CODE Validado Extensivamente
A Assinatura de Código EV envolve uma verificação extensiva do requerente
Os certificados EV são os certificados mais dignos de confiança e, por este motivo, a equipa de validação verifica os candidatos ao certificado de forma muito cuidadosa e consistente.
Requisitos e Processo de Validação
- Verificação online do contacto ADMIN (documento de identidade e digitalização facial).
A validação ocorre através de Automatic identity verification. - Submissão de um documento de registo comercial (por exemplo, documento de constituição completa da empresa, extrato oficial ou registo de um registo governamental).
O documento deve incluir todas as informações, tais como o nome e endereço da organização, e informações sobre os indivíduos autorizados a representá-la. Recomendamos também o fornecimento de um número DUNS (se disponível). - Submissão de comprovativo de morada (por exemplo, fatura de serviços públicos como água, gás, eletricidade ou uma fatura de serviços de telecomunicações de rede fixa).
Sem um comprovativo de morada válido, o certificado EV Code não pode ser emitido. Endereços de empresas virtuais não são aceites. - Submissão de uma procuração (POA) assinada (se o contacto ADMIN não for o CEO).
- Qualquer comunicação adicional com a equipa de validação, se necessário.
Mais informações sobre a verificação do certificado CODE estão disponíveis em support.certum.eu: Code Signing - required documents.
Nota i: Em alguns casos, a CA contactará o requerente para esclarecer a localização ou fornecer informações sobre a finalidade para a qual o certificado CODE será utilizado. Estas questões devem ser sempre respondidas o mais rapidamente possível.
Nota ii: Ao solicitar um certificado CODE, recomendamos que verifique também a sua pasta de spam, onde alguns e-mails podem ir parar.
Quanto tempo leva para obter o certificado Certum Cloud EV CODE Signing
A Autoridade de Certificação deve validar a identidade operacional e física
A confirmação da identidade do site é realizada de acordo com as rigorosas diretrizes do Fórum CAB e envolve um processo rigoroso de verificação por uma Autoridade de Certificação pública.
Se a autoridade de certificação tiver documentação suficiente e todas as verificações por telefone forem feitas, leva de 3 a 10+ dias para emitir o certificado.
Renovando seu certificado
Você precisa renovar o certificado Certum Cloud EV CODE Signing antes que ele expire
Recomendamos começar a renovar um certificado SSL que está prestes a expirar aproximadamente 30 dias antes de sua expiração. Renovar um certificado CODE é praticamente como solicitar um novo e, portanto, não é mais rápido. Se você precisar continuar assinando com um certificado expirado, definitivamente não deixe a renovação para a última hora.
Você pode renovar seu certificado Certum Cloud EV CODE Signing conosco sem nenhum problema, mesmo que o tenha solicitado originalmente de outro fornecedor. Sempre temos preços melhores do que a autoridade de certificação!
Microsoft SmartScreen
O guarda de segurança no ecossistema do Windows
Na primavera de 2024, a empresa Microsoft anunciou um plano para avaliar os certificados EV Code da mesma forma que os certificados de código regulares. Isso significa que os certificados EV Code não irão mais automaticamente "pular" o filtro SmartScreen, mas terão que construir uma reputação sob o controle da Microsoft. Essas mudanças têm sido observadas após as atualizações desde abril de 2026.
Nota: Nas atualizações de segurança de 2026, a Microsoft está removendo gradualmente o benefício dos códigos EV, e os certificados não garantem mais a remoção imediata dos avisos do SmartScreen! Em algumas versões do sistema operacional Windows, os certificados EV Code ainda funcionam e automaticamente "pulam" o SmartScreen. Recomendamos que os interessados em assinar EV Code encomendem um certificado com validade máxima de 1 ano.
Para mais informações, consulte O que é o Windows SmartScreen?
Servidor de Carimbo de Tempo
Servidor de Carimbo de Tempo e Protocolos de Carimbo para Assinatura de Código
Servidor de Autoridade de Carimbo de Tempo (TSA) compatível com RFC3161: http://time.certum.pl
FAQ
Perguntas frequentes
Quanto custam a aplicação móvel SimplySign e o SimplySign Desktop?
Ambas as aplicações podem ser descarregadas gratuitamente.
Qual é a diferença entre o SimplySign App e o SimplySign Desktop?
A aplicação móvel SimplySign é utilizada para gerar códigos de autenticação de utilização única (TOTP) necessários para autorizar o acesso no SimplySign Desktop. O SimplySign Desktop estabelece uma ligação segura ao serviço na nuvem onde o seu certificado de assinatura de código e a chave privada são armazenados em segurança.
Posso manter o certificado ligado o tempo todo?
Não, não é possível. O SimplySign Desktop mantém uma sessão segura ativa durante um máximo de duas horas. Se precisar de mais tempo, pode terminar sessão e iniciar sessão novamente a qualquer momento para começar uma nova sessão de duas horas.
Quantas vezes posso utilizar um certificado CODE?
Cada certificado pode ser utilizado para um máximo de 5000 assinaturas por mês. Se este limite for excedido, a autoridade de certificação pode contactá-lo e suspender temporariamente o certificado até ao período mensal seguinte.
Existem custos adicionais?
Não. O preço que paga inclui todo o período de validade do certificado. Não há taxas adicionais a pagar à autoridade de certificação.
Posso obter o certificado se a minha empresa estiver sediada fora da UE?
Sim. Os certificados são emitidos a requerentes de todo o mundo. Para empresas fora da UE, dos EUA ou do Canadá, a autoridade de certificação pode solicitar documentos adicionais e a validação pode demorar mais tempo, uma vez que os registos oficiais das empresas nem sempre estão disponíveis publicamente.
Do que vou precisar para concluir a validação?
Vai precisar de um documento de identidade com fotografia válido e emitido pelo governo. Vai também precisar de um documento oficial que confirme a existência legal da sua empresa e — se o requerente não for o representante legal da empresa — de uma procuração assinada. O EV Code Signing exige adicionalmente o comprovativo de uma morada física da empresa. São fornecidas instruções detalhadas após a encomenda.
Posso obter um certificado EV Code Signing se a minha empresa utilizar um escritório virtual?
Não. A autoridade de certificação exige o comprovativo de uma morada comercial física durante o processo de validação. As empresas que operam exclusivamente a partir de um escritório virtual não podem obter um certificado EV Code Signing.
Não temos uma fatura de serviços públicos.
O comprovativo da morada comercial da sua empresa é uma parte obrigatória do processo de validação. Se não puder apresentar uma fatura de serviços públicos, a autoridade de certificação pode analisar o seu pedido individualmente e solicitar documentos alternativos. No entanto, a aprovação não é garantida, e o certificado pode não ser emitido se a morada não puder ser verificada a contento da CA.
Que documentos são suportados para a verificação automática de identidade (Automatic Identity Verification)?
A verificação automática de identidade suporta documentos de identidade de mais de 180 países. Consoante o seu país, pode verificar a sua identidade utilizando um cartão de cidadão, uma carta de condução ou um passaporte. O documento tem de estar em vigor e não expirado.
Para ver que documentos são aceites no seu país, consulte What documents are supported?.
Posso utilizar caracteres não latinos para o nome da minha empresa ou o meu nome pessoal?
Sim. Pode introduzir o nome da sua empresa e o seu nome pessoal utilizando caracteres não latinos (por exemplo, chinês, japonês ou árabe), desde que correspondam à grafia oficial nos seus documentos de registo ou de identidade.
Recomendamos que introduza as informações exatamente como aparecem nos seus documentos oficiais, para evitar quaisquer problemas durante o processo de verificação de identidade ou da empresa.
Como funciona a validação por telefone?
A CA Certum não realiza verificação por chamada de retorno para um número de telefone existente. Por conseguinte, não precisa de ter um número de telefone listado publicamente ou preexistente para o processo de validação.
Por que motivo o requerente de um certificado CODE tem de ser verificado?
A autoridade de certificação (CA) tem de verificar a identidade de cada requerente antes de emitir um certificado de assinatura de código. Esta verificação segue os requisitos do setor definidos pelo CA/Browser Forum, bem como as próprias políticas de segurança da CA. Qualquer certificado emitido de forma indevida poderia comprometer a confiança depositada na autoridade de certificação, razão pela qual cada pedido é analisado cuidadosamente.
Este processo garante a confiança digital. Não se trata apenas de um «certificado em papel» de um curso breve, mas de uma norma de segurança reconhecida a nível mundial. Para evitar atrasos, apresente todos os documentos solicitados e siga as instruções da equipa de validação.
Quanto tempo demora o processo de verificação e quando posso começar a assinar?
A análise dos documentos e a verificação de identidade demoram normalmente 2 a 4 dias úteis assim que a autoridade de certificação recebe todos os documentos necessários. Tenha em atenção que não existe um tempo de processamento garantido (ETA), uma vez que cada encomenda é analisada cuidadosamente através de vários passos de validação.
O tempo necessário para concluir o processo depende da rapidez da resposta do requerente, da qualidade dos documentos fornecidos e da carga de trabalho da autoridade de certificação, que tem de verificar tudo minuciosamente. Assim que o certificado é emitido, pode começar a assinar imediatamente.
Posso utilizar o certificado em vários computadores?
Sim. O SimplySign Desktop pode ser instalado em vários computadores. Depois de iniciar sessão e concluir a autenticação de dois fatores, pode utilizar o mesmo certificado na nuvem em qualquer dispositivo autorizado.
Preciso de um token USB?
Não. A chave privada é armazenada em segurança na infraestrutura na nuvem da Certum, pelo que não é necessário qualquer token USB nem chave de segurança de hardware.
Posso obter ou exportar um ficheiro PFX?
A exportação do certificado como ficheiro PFX já não é suportada devido aos atuais requisitos do CA/Browser Forum e às normas de segurança modernas.
Posso mover o meu certificado para o Azure Key Vault ou o Google Cloud HSM?
Não. A chave privada permanece armazenada em segurança na infraestrutura na nuvem da Certum e não pode ser exportada nem transferida para serviços HSM de terceiros, como o Azure Key Vault ou o Google Cloud HSM.
Posso utilizar o certificado no GitHub Actions ou noutras pipelines de CI/CD?
De momento, não. A Certum planeia introduzir suporte de CI/CD no futuro, mas não foi anunciada nenhuma data de lançamento.
O que acontece se eu substituir o meu computador?
Basta instalar o SimplySign Desktop no novo computador e iniciar sessão novamente. Uma vez que o certificado é armazenado em segurança na nuvem, não está associado a um computador específico.
Preciso de um smartphone para obter e utilizar o certificado?
Sim. É necessário um smartphone para utilizar a aplicação móvel gratuita SimplySign. Recomendamos também que conclua a verificação de identidade online no seu smartphone, uma vez que a câmara do telefone proporciona geralmente uma experiência de verificação mais fiável do que uma webcam comum.
E se eu perder o telefone ou obtiver um novo?
Se perder o seu telemóvel ou o substituir por um novo dispositivo, terá de recuperar o acesso à sua conta SimplySign. Pode submeter um pedido a partir dos detalhes da sua encomenda no Control Panel. Assim que o seu pedido for analisado, enviar-lhe-emos uma nova ligação de ativação do SimplySign.
