Certum Cloud CODE Signing Individual certificate
Na era do "vibecoding" moderno, onde as ferramentas de IA permitem que praticamente qualquer pessoa crie uma aplicação funcional, a criatividade esbarra em barreiras cada vez mais estritas impostas pelos sistemas operativos. A Microsoft tem vindo a reforçar significativamente a segurança no Windows. Enquanto um ficheiro executável EXE não assinado costumava acionar um aviso, hoje em dia mecanismos como o Defender SmartScreen e, especialmente, o rigoroso Smart App Control no Windows 11 tornam a execução praticamente impossível. Para desenvolvedores independentes e programadores de fim de semana, a assinatura de software está a tornar-se uma necessidade. É a única forma de construir uma reputação digital, evitar bloqueios pelos sistemas operativos e garantir que uma aplicação não seja considerada uma ameaça imediatamente após o descarregamento.
A solução é o mais acessível Certum Individual Code Signing in the Cloud - um certificado de assinatura armazenado num armazenamento seguro na nuvem. Este certificado CODE a um excelente preço tem as mesmas características do Certum Cloud CODE Signing certificate empresarial.
- remoção de avisos de "editor desconhecido", fim dos bloqueios imediatos
- o certificado contém um nome pessoal (CN/Organização), Cidade, Região e País
- assinatura de SW fácil utilizando a Microsoft SignTool
- autoridade de certificação europeia de confiança
- antes de encomendar, por favor leia o nosso guia detalhado sobre o SimplySign e as FAQ detalhadas
CODE Signing Certificate Individual Developer
O certificado Certum Cloud CODE Signing Individual destina-se exclusivamente a criadores de software individuais e não pode ser encomendado por uma empresa (a fatura será emitida apenas em nome e morada da pessoa física, sem quaisquer outros detalhes). É a assinatura CODE mais barata para uso pessoal. O certificado CODE está armazenado na nuvem e, utilizando as aplicações SimplySign, oferece uma assinatura de software conveniente a partir de qualquer lugar com acesso à Internet. A aplicação SimplySign e o SimplySign Desktop estão disponíveis gratuitamente. O software Microsoft SignTool utilizado para a assinatura de código também é gratuito.
A autoridade de certificação deve verificar o requerente antes de emitir um certificado CODE. Quais são os requisitos de verificação?
- verificação online do requerente (foto de um documento de identidade, digitalização facial)
- confirmação de morada - submissão de uma fatura de eletricidade/gás ou internet
- submissão de documentos adicionais conforme exigido pela equipa de validação da CA
Preços
O preço inclui: obtenção de um certificado SSL, suporte técnico básico para o pedido
Multi-ano - O preço final de vários anos é dado entre parênteses.
Com base nos novos padrões, os certificados CODE são emitidos com uma validade máxima de 460 dias. Para certificados CODE de vários anos, será necessário um ou mais REEMITEs para utilizar todo o período (REISSUE).
Pagamento - Aceitamos pagamentos por cartão, PayPal e transferência bancária.
Recursos e Benefícios dos certificados Certum Cloud CODE Signing Individual
Segurança de Aplicativos
O Certificado de Assinatura de Código mantém a integridade do código e evita o uso indevido do nome da empresa de software para distribuir software falsificado ou modificar o código.
Suporte de Distribuição
Aplicativos assinados ajudam a aumentar o número de downloads e a receita de vendas. Aumento da confiança ajuda a expandir os canais de distribuição para seu software.
Confiança do Cliente
O software assinado protege os clientes contra malware e outras ameaças maliciosas. Uma assinatura digital protege e tranquiliza os clientes de que a integridade do código que baixaram está garantida e que o programa está íntegro, não danificado ou alterado de forma alguma. Aumento da confiança promove uma melhor percepção do usuário sobre o aplicativo.
Autenticidade
Depois de baixado, o usuário tem certeza de que o código obtido realmente vem de você como o editor, o que garante a reputação da empresa. Certificados de Assinatura de Código permitem que os clientes identifiquem o autor de um código assinado digitalmente, garantindo que o programa seja da empresa esperada.
Integração Perfeita
Os certificados de Assinatura de Código oferecidos podem ser usados nos sistemas operacionais Windows, MacOS e iOS sem problemas. Todas as autoridades de certificação trabalham com empresas como Microsoft ou Apple e seguem suas recomendações e políticas para emissão de certificados de acordo com o Fórum CA/Navegador.
Garantia de Devolução do Dinheiro em 30 Dias
A experiência do cliente é a primeira e mais importante prioridade para nós. O certificado SSL selecionado não é adequado para suas necessidades? Você quer outro? Ou você apenas quer cancelar o pedido? Oferecemos Garantia de Devolução do Dinheiro em 30 Dias para todos os nossos clientes. Confira nossa Política de Reembolso para saber mais.
Recomendação SSLmentor
O Certum INDIVIDUAL Code Signing in the Cloud é o certificado CODE mais acessível concebido para desenvolvedores individuais de uma autoridade de certificação europeia de qualidade.
Mais informações sobre Certum Cloud CODE Signing Individual
O que você deve saber antes de fazer um pedido.
Certificado CODE Individual
A autoridade deve verificar a identidade da pessoa
A validação do requerente de um certificado CODE é realizada com base nas normas de validação definidas pelo CA/B Forum.
Requisitos e processo de validação
- Verificação de contacto online (documento de identidade e digitalização facial).
A validação é realizada utilizando a Verificação automática de identidade. - Confirmação de morada: uma fatura de serviços públicos (gás, eletricidade, água, telefone, etc.) emitida em nome do assinante. Ou um contrato de arrendamento — apenas se a morada de residência não constar no documento de identidade.
- Qualquer comunicação adicional com a equipa de validação, se necessário.
Mais informações sobre a verificação do certificado CODE podem ser encontradas em support.certum.eu: Code Signing - required documents.
Nota: Ao solicitar um certificado CODE, recomendamos verificar também a pasta de spam, onde alguns e-mails podem ir parar.
Quanto tempo leva para obter o certificado Certum Cloud CODE Signing Individual
A autoridade de certificação realiza uma verificação básica
Tempo de emissão do certificado CODE: 3+ dias úteis
O tempo de emissão é diretamente proporcional à entrega dos documentos necessários para uma validação bem-sucedida.
Renovando seu certificado
Você precisa renovar o certificado Certum Cloud CODE Signing Individual antes que ele expire
Recomendamos começar a renovar um certificado SSL que está prestes a expirar aproximadamente 30 dias antes de sua expiração. Renovar um certificado CODE é praticamente como solicitar um novo e, portanto, não é mais rápido. Se você precisar continuar assinando com um certificado expirado, definitivamente não deixe a renovação para a última hora.
Você pode renovar seu certificado Certum Cloud CODE Signing Individual conosco sem nenhum problema, mesmo que o tenha solicitado originalmente de outro fornecedor. Sempre temos preços melhores do que a autoridade de certificação!
Microsoft SmartScreen
O guarda de segurança no ecossistema do Windows
Para mais informações, consulte O que é o Windows SmartScreen?
Servidor de Carimbo de Tempo
Servidor de Carimbo de Tempo e Protocolos de Carimbo para Assinatura de Código
Servidor de Autoridade de Carimbo de Tempo (TSA) compatível com RFC3161: http://time.certum.pl
FAQ
Perguntas frequentes
Quanto custam a aplicação móvel SimplySign e o SimplySign Desktop?
Ambas as aplicações podem ser descarregadas gratuitamente.
Qual é a diferença entre o SimplySign App e o SimplySign Desktop?
A aplicação móvel SimplySign é utilizada para gerar códigos de autenticação de utilização única (TOTP) necessários para autorizar o acesso no SimplySign Desktop. O SimplySign Desktop estabelece uma ligação segura ao serviço na nuvem onde o seu certificado de assinatura de código e a chave privada são armazenados em segurança.
Posso manter o certificado ligado o tempo todo?
Não, não é possível. O SimplySign Desktop mantém uma sessão segura ativa durante um máximo de duas horas. Se precisar de mais tempo, pode terminar sessão e iniciar sessão novamente a qualquer momento para começar uma nova sessão de duas horas.
Quantas vezes posso utilizar um certificado CODE?
Cada certificado pode ser utilizado para um máximo de 5000 assinaturas por mês. Se este limite for excedido, a autoridade de certificação pode contactá-lo e suspender temporariamente o certificado até ao período mensal seguinte.
Existem custos adicionais?
Não. O preço que paga inclui todo o período de validade do certificado. Não há taxas adicionais a pagar à autoridade de certificação.
Que informações sobre mim contém o certificado CODE INDIVIDUAL?
O certificado contém o seu nome tanto como Common Name (CN) como Organization (O). Inclui também a sua cidade/localidade (L), estado/região (ST) e país (C). A sua morada completa e outros dados pessoais não são incluídos no certificado.
Importa de que país sou?
Não. Pode obter um certificado de assinatura de código a partir de qualquer país, desde que conclua com sucesso o processo de validação exigido. As únicas exceções são os países ou regiões sujeitos a sanções aplicáveis ou a outras restrições legais.
Que documento de identidade é verificado?
A autoridade de certificação verifica um documento de identidade com fotografia emitido pelo governo, como um cartão de cidadão, uma carta de condução ou um passaporte. Se possível, o documento deve incluir a sua morada de residência atual.
Uma fatura de telemóvel é aceite como comprovativo de morada?
Não. A autoridade de certificação exige o comprovativo de uma morada física associada a um local fixo, como uma fatura de serviços públicos (eletricidade, gás ou água) ou uma fatura de linha fixa ou de internet fixa. As faturas de telemóvel não são aceites.
Vivo com os meus pais e não tenho quaisquer faturas de serviços públicos.
Se o seu documento de identidade emitido pelo governo indicar o mesmo apelido e a mesma morada de residência que os seus pais, a autoridade de certificação pode aceitar uma fatura de serviços públicos emitida em nome de um deles. Cada pedido é analisado individualmente e a aceitação não é garantida.
O meu documento de identidade ainda mostra a minha morada antiga.
Se o seu documento de identidade não indicar a sua morada de residência atual, a autoridade de certificação pode solicitar documentos adicionais para verificar a sua morada.
Não tenho quaisquer faturas de serviços públicos em meu nome.
Se não puder apresentar uma fatura de serviços públicos em seu próprio nome, a autoridade de certificação pode analisar documentos alternativos, como um contrato de arrendamento, caso a caso. Em alguns casos, a CA aceita um extrato bancário que mostre os dados do cliente. No entanto, o comprovativo da sua morada de residência é obrigatório, e a aceitação de documentos alternativos fica ao critério exclusivo da autoridade de certificação. Por conseguinte, a emissão do certificado não pode ser garantida.
Que documentos são suportados para a verificação automática de identidade (Automatic Identity Verification)?
A verificação automática de identidade suporta documentos de identidade de mais de 180 países. Consoante o seu país, pode verificar a sua identidade utilizando um cartão de cidadão, uma carta de condução ou um passaporte. O documento tem de estar em vigor e não expirado.
Para ver que documentos são aceites no seu país, consulte What documents are supported?.
Posso utilizar caracteres não latinos para o nome da minha empresa ou o meu nome pessoal?
Sim. Pode introduzir o nome da sua empresa e o seu nome pessoal utilizando caracteres não latinos (por exemplo, chinês, japonês ou árabe), desde que correspondam à grafia oficial nos seus documentos de registo ou de identidade.
Recomendamos que introduza as informações exatamente como aparecem nos seus documentos oficiais, para evitar quaisquer problemas durante o processo de verificação de identidade ou da empresa.
Como funciona a validação por telefone?
A CA Certum não realiza verificação por chamada de retorno para um número de telefone existente. Por conseguinte, não precisa de ter um número de telefone listado publicamente ou preexistente para o processo de validação.
Por que motivo o requerente de um certificado CODE tem de ser verificado?
A autoridade de certificação (CA) tem de verificar a identidade de cada requerente antes de emitir um certificado de assinatura de código. Esta verificação segue os requisitos do setor definidos pelo CA/Browser Forum, bem como as próprias políticas de segurança da CA. Qualquer certificado emitido de forma indevida poderia comprometer a confiança depositada na autoridade de certificação, razão pela qual cada pedido é analisado cuidadosamente.
Este processo garante a confiança digital. Não se trata apenas de um «certificado em papel» de um curso breve, mas de uma norma de segurança reconhecida a nível mundial. Para evitar atrasos, apresente todos os documentos solicitados e siga as instruções da equipa de validação.
Quanto tempo demora o processo de verificação e quando posso começar a assinar?
A análise dos documentos e a verificação de identidade demoram normalmente 2 a 4 dias úteis assim que a autoridade de certificação recebe todos os documentos necessários. Tenha em atenção que não existe um tempo de processamento garantido (ETA), uma vez que cada encomenda é analisada cuidadosamente através de vários passos de validação.
O tempo necessário para concluir o processo depende da rapidez da resposta do requerente, da qualidade dos documentos fornecidos e da carga de trabalho da autoridade de certificação, que tem de verificar tudo minuciosamente. Assim que o certificado é emitido, pode começar a assinar imediatamente.
Posso utilizar o certificado em vários computadores?
Sim. O SimplySign Desktop pode ser instalado em vários computadores. Depois de iniciar sessão e concluir a autenticação de dois fatores, pode utilizar o mesmo certificado na nuvem em qualquer dispositivo autorizado.
Preciso de um token USB?
Não. A chave privada é armazenada em segurança na infraestrutura na nuvem da Certum, pelo que não é necessário qualquer token USB nem chave de segurança de hardware.
Posso obter ou exportar um ficheiro PFX?
A exportação do certificado como ficheiro PFX já não é suportada devido aos atuais requisitos do CA/Browser Forum e às normas de segurança modernas.
Posso mover o meu certificado para o Azure Key Vault ou o Google Cloud HSM?
Não. A chave privada permanece armazenada em segurança na infraestrutura na nuvem da Certum e não pode ser exportada nem transferida para serviços HSM de terceiros, como o Azure Key Vault ou o Google Cloud HSM.
Posso utilizar o certificado no GitHub Actions ou noutras pipelines de CI/CD?
De momento, não. A Certum planeia introduzir suporte de CI/CD no futuro, mas não foi anunciada nenhuma data de lançamento.
O que acontece se eu substituir o meu computador?
Basta instalar o SimplySign Desktop no novo computador e iniciar sessão novamente. Uma vez que o certificado é armazenado em segurança na nuvem, não está associado a um computador específico.
Preciso de um smartphone para obter e utilizar o certificado?
Sim. É necessário um smartphone para utilizar a aplicação móvel gratuita SimplySign. Recomendamos também que conclua a verificação de identidade online no seu smartphone, uma vez que a câmara do telefone proporciona geralmente uma experiência de verificação mais fiável do que uma webcam comum.
E se eu perder o telefone ou obtiver um novo?
Se perder o seu telemóvel ou o substituir por um novo dispositivo, terá de recuperar o acesso à sua conta SimplySign. Pode submeter um pedido a partir dos detalhes da sua encomenda no Control Panel. Assim que o seu pedido for analisado, enviar-lhe-emos uma nova ligação de ativação do SimplySign.
