Yazılımınızı yayınladığınızda Windows SmartScreen "Windows kişisel bilgisayarınızı korudu" uyarısı mı gösteriyor? Birçok geliştirici EV kod imzalama sertifikasının bu uyarıyı anında kaldırdığını düşünür. Bu yazıda 2024'te değişen kuralları, EV sertifikanın SmartScreen'de bugün gerçekte ne sağladığını ve itibarınızı nasıl daha hızlı oluşturacağınızı anlatıyoruz.
SmartScreen nasıl karar verir?
Microsoft Defender SmartScreen, internetten indirilen bir dosya çalıştırıldığında şunlara bakar:
- Dijital imza: Dosya imzalı mı, imzalayan kim?
- İtibar: Dosyanın ve imzalayan sertifikanın Microsoft'un veritabanındaki geçmişi.
- Yaygınlık: Dosyayı daha önce kaç kullanıcı indirip çalıştırdı?
- Bilinen tehditler: Dosya veya kaynağı daha önce zararlı olarak bildirildi mi?
Microsoft algoritmanın ayrıntılarını paylaşmaz. Teknik ayrıntılar için: SmartScreen nasıl çalışır?
2024'te ne değişti?
Eskiden EV kod imzalama sertifikasıyla imzalanan dosyalar SmartScreen'de anında itibar kazanırdı; bu EV'nin en büyük avantajıydı. Microsoft 2024'te bu davranışı değiştirdi: EV sertifikalar artık anında itibar vermiyor. Bugün hem OV hem EV sertifikalarda itibar, imzalı dosyalar indirilip çalıştırıldıkça zamanla oluşur.
| Özellik | OV sertifika | EV sertifika |
|---|---|---|
| Yayımcı adı | Doğrulanmış şirket adı | Doğrulanmış şirket adı |
| İlk yayında SmartScreen uyarısı | Çıkabilir | Çıkabilir |
| İtibar nasıl oluşur? | İmzalı dosyalar indirildikçe zamanla | İmzalı dosyalar indirildikçe zamanla |
| Yeni sürümler | Sertifikada biriken itibardan yararlanır | Sertifikada biriken itibardan yararlanır |
| Doğrulama | Şirket doğrulaması | Daha kapsamlı şirket doğrulaması |
| Kimlere verilir? | Şirketler (ürüne göre şahıslar da) | Yalnızca şirketler |
EV sertifika bugün ne sağlar?
- ✅ "Bilinmeyen yayımcı" yerine doğrulanmış şirket adınız görünür; hem SmartScreen penceresinde hem Windows'un yönetici onayı (UAC) penceresinde.
- ✅ Dosya imzalandıktan sonra değiştirilirse imza bozulur; kullanıcılarınız dosyanın size ait ve değiştirilmemiş olduğundan emin olur.
- ✅ İtibar dosyaya değil sertifikanıza bağlanır; yeni sürümleriniz her seferinde sıfırdan başlamaz.
- ✅ Kapsamlı şirket doğrulaması, kurumsal müşterilere ve ihalelere yazılım satarken güçlü bir güven sinyalidir.
- ⚠️ SmartScreen uyarısını anında kaldırmaz. Bu artık OV ile aynıdır.
Gerçekçi senaryo: yeni bir yazılım yayını
- Yazılımınızı OV veya EV sertifikayla imzalar, zaman damgası ekler ve sitenize yüklersiniz.
- İlk kullanıcılar indirdiğinde SmartScreen uyarısı çıkabilir; ancak yayımcı olarak doğrulanmış şirket adınız görünür.
- Dosya indirilip sorunsuz çalıştırıldıkça sertifikanızın itibarı oluşur ve uyarı giderek daha az kullanıcıda görünür.
- Sonraki sürümleri aynı sertifikayla imzaladığınızda, biriken itibar bu sürümlere de yansır.
İtibarı daha hızlı oluşturmak için
- Her sürümü aynı sertifikayla imzalayın ve her zaman zaman damgası ekleyin.
- Kurulum dosyasını ve içindeki EXE/DLL dosyalarını birlikte imzalayın.
- Yazılımınızı kendi alan adınızdan HTTPS ile dağıtın.
- Yeni sürümleri Microsoft'a analize gönderin: Microsoft Security Intelligence dosya gönderme sayfasından "yazılım geliştiricisi" olarak gönderim yapabilirsiniz.
OV mi EV mi?
SmartScreen açısından artık iki tür arasında fark olmadığı için seçimi doğrulama ihtiyacınıza ve bütçenize göre yapın. Kurumsal müşteriler veya ihale gereklilikleri varsa EV, diğer durumlarda genellikle OV yeterlidir. Güncel fiyatlar:
| Sertifika | Tür | 1 yıl | 2 yıl | 3 yıl |
|---|---|---|---|---|
| Certum Open Source Cloud Kod İmzalama | Açık kaynak | $100,00 | $190,00 ($95,00/yıl) | $270,00 ($90,00/yıl) |
| Certum Standard Cloud Kod İmzalama | OV | $180,00 | $342,00 ($171,00/yıl) | $486,00 ($162,00/yıl) |
| GoGetSSL Cloud Kod İmzalama | OV | $335,85 | $638,12 ($319,06/yıl) | $906,80 ($302,27/yıl) |
| Sectigo Cloud OV Kod İmzalama | OV | $385,00 | $731,50 ($365,75/yıl) | $1.039,50 ($346,50/yıl) |
| Certum Cloud EV Kod İmzalama | EV | $420,00 | $798,00 ($399,00/yıl) | $1.134,00 ($378,00/yıl) |
| sslTrus Cloud OV Kod İmzalama | OV | $458,00 | $870,20 ($435,10/yıl) | $1.236,60 ($412,20/yıl) |
| GoGetSSL Cloud EV Kod İmzalama | EV | $520,00 | $829,98 ($414,99/yıl) | $1.107,32 ($369,11/yıl) |
| DigiCert Cloud OV Kod İmzalama | OV | $534,00 | $1.014,60 ($507,30/yıl) | $1.441,80 ($480,60/yıl) |
| Sectigo Cloud EV Kod İmzalama | EV | $550,00 | $1.045,00 ($522,50/yıl) | $1.485,00 ($495,00/yıl) |
| sslTrus Cloud EV Kod İmzalama | EV | $551,00 | $1.046,90 ($523,45/yıl) | $1.487,70 ($495,90/yıl) |
| DigiCert Cloud EV Kod İmzalama | EV | $850,00 | $1.615,00 ($807,50/yıl) | $2.295,00 ($765,00/yıl) |
Fiyatlar sitemizdeki güncel satış fiyatlarıdır, KDV hariçtir ve seçtiğiniz para birimine güncel kurla çevrilir. Ürün adına tıklayarak ayrıntıları görebilirsiniz.
Ayrıntılı karşılaştırma: OV ve EV kod imzalama arasındaki farklar.
İmzanızı doğrulayın
# Dosyaya sağ tıklayın > Özellikler > Dijital İmzalar sekmesinde şirket adınızı kontrol edin
# SignTool ile doğrulama
signtool verify /pa /v myapp.exe
# Çıktıda "Successfully verified" ve "Issued to: [Şirket Adınız]" görünmelidirSıkça Sorulan Sorular
EV kod imzalama SmartScreen uyarısını tamamen kaldırır mı?
Hemen kaldırmaz. "Bilinmeyen yayımcı" ifadesi yerine şirket adınız görünür; ancak 2024'ten bu yana EV sertifikalar da anında itibar sağlamaz. İtibar oluştukça uyarı giderek daha az kullanıcıda görünür.
Sertifikamı yenilediğimde itibar kaybolur mu?
Microsoft, itibarın yenilenen sertifikalara nasıl aktarıldığını ayrıntılı olarak açıklamaz. Yenilemede aynı şirket bilgilerini (yayımcı adı) korumak ve imzalamaya kesintisiz devam etmek, itibarın korunması için önerilen yoldur.
Markalar arasında SmartScreen açısından fark var mı?
Hayır. Certum, DigiCert, Sectigo veya GlobalSign fark etmez; tüm güvenilir sertifika otoritelerinin sertifikaları SmartScreen'de aynı şekilde değerlendirilir.
Cloud EV ile USB token EV arasında fark var mı?
SmartScreen açısından yoktur. Fark, anahtarın nerede saklandığı ve imzalamanın nasıl yapıldığıdır. Cloud sertifikalarda token beklemezsiniz ve farklı bilgisayarlardan imzalayabilirsiniz: Cloud kod imzalama.
