Для начала давайте разберемся, что это такое. Говоря простым языком - это сертификат разработчика. С его помощью ПО оказывается под защитой от возможных вмешательств со стороны третьих лиц. Данный сертификат можно назвать щитом.

Немного о характеристиках:

• позволяет проверять личность или компанию разработчика
• обеспечивает неприкосновенность кода
• защищает ПО от доступа со стороны посторонних
• совместим с windows, начиная с 7 версии.

Наличие данного сертификата увеличивает число скачиваний, повышает доверие. Ваша репутация буквально под охраной.


Где используется Code Signing?


Сертификат имеет цифровую подпись и внедряется в различное ПО: приложения, скрипты, макросы и т.д. Цель - подтвердить автора.

Подписанное программное обеспечение гарантирует легальность источника. Можно не сомневаться в отсутствие каких-либо изменений с момента выпуска.


Кому необходим сертификат?


Когда приобретаешь в официальных магазинах, то нет сомнений в наличие лицензий у программ. Но загрузки из интернета несут с собой большие риски. Сеть кишит вирусами, сомнительными сайтами и прочим.

На стадии установки, если говорим про ОС Windows, можно убедиться предварительно, есть сертификат или нет. Отсутствие Code Signing подсвечивается жёлтым в окне. В тексте указывается, что источник неизвестен и разрешение на внесение изменений опасно. Лучше отказаться от установки и поискать файл в другом месте. Когда все хорошо, окно подсвечивается синим цветом.


Как приобрести сертификат?


Определитесь с компьютером, на котором в дальнейшем будете заниматься подписью ПО. Запрос делается через браузер Internet Explorer. Распространением сертификата занимаются специализированные сайты. После решения о покупки, сайт перенаправит на сервер Comodo, на котором потребуется предоставить необходимую информацию.

Если вы ИП или физлицо, скан-копии:

• основной страницы и прописки паспорта
• свидетельства о регистрации индивидуального предпринимателя
• оплаты коммунальных услуг
• номер DUNS (при наличии)
• выписки по счету мобильного или стационарного номера телефона (так происходит подтверждение, что номер принадлежит вам)
• ИНН
• заверенной формы от Sectigo (выдаётся техподдержкой сайта, на котором оформляете сертификат)

Если вы юрлицо:

• номер DUNS (при наличии)
• запись из справочника kompass или 2gis.
• заверенная форма от Comodo (запрашивать в техподдержке сайт, на котором оформляетесь)

Помните, что получение сертификата Code Signing происходит на том же компьютере и в том же браузере, где и формировали запрос.


Сроки действия сертификата.


На данный момент — это 39 месяцев. Но есть возможность пользоваться до 5 лет. Условие, что после напоминания, которое может прийти в середине срока или ближе к концу, сделаете технический перевыпуск. Он абсолютно бесплатен и проходит через сайт, где приобретали, либо напрямую через центр сертификации.