Kod İmzalama sertifikası, yazılımınızın güvenilir olduğunu dijital olarak kanıtlayan bir sertifikadır. 2026 yılında tüm büyük işletim sistemleri imzasız yazılımlara karşı uyarı göstermektedir. Bu rehberde OV ve EV kod imzalama sertifikası almak için gereken tüm adımları, belgeleri ve süreçleri detaylı olarak anlatıyoruz.
Kod İmzalama Sertifikası Nedir?
Kod İmzalama sertifikası, bir Sertifika Otoritesi (CA) tarafından verilen dijital bir kimlik belgesidir. Bu sertifika ile yazılımınıza dijital imza atarsınız ve son kullanıcılar yazılımın sizden geldiğini, değiştirilmediğini doğrulayabilir. Windows SmartScreen, macOS Gatekeeper ve tarayıcılar imzalı yazılımlara güven puanı verir.
Kod İmzalama Sertifikası Türleri
2026 itibarıyla iki temel kod imzalama sertifikası türü bulunmaktadır:
| Özellik | OV Kod İmzalama | EV Kod İmzalama |
|---|---|---|
| Doğrulama Seviyesi | Kuruluş Doğrulama | Genişletilmiş Doğrulama |
| SmartScreen Güveni | Zaman ile artar | Zaman ile artar |
| Anahtar Saklama | HSM veya USB token (zorunlu) | HSM veya USB token (zorunlu) |
| Fiyat Aralığı | EV'ye göre daha uygun (güncel fiyatlar) | OV'ye göre daha yüksek |
| Süreç Süresi | 1-3 iş günü | 3-7 iş günü |
| Kernel-Mode Driver | Hayır | Evet |
Kod İmzalama Sertifikası Almak İçin Adım Adım Süreç
Adım 1: Sertifika Türünü Seçin
İhtiyacınıza göre OV veya EV sertifika türünü belirleyin. Eğer kernel-mode sürücü imzalamanız veya WHQL portal erişimine ihtiyacınız varsa EV sertifika tercih edin. Standart yazılım dağıtımı için OV sertifika yeterlidir.
Adım 2: Sertifika Otoritesi ve Satıcı Seçimi
Güvenilir bir sertifika otoritesi seçin. 2026'da en popüler CA'lar:
- DigiCert: En yüksek güvenilirlik, kurumsal çözümler
- Sectigo (eski Comodo): Geniş ürün yelpazesi, rekabetçi fiyatlar
- GlobalSign: Kurumsal odaklı, güçlü API desteği
- Certum: Uygun fiyat, SimplySign ile cloud imzalama
- GoGetSSL: Bayi dostu, hızlı süreç
Adım 3: Gerekli Belgeleri Hazırlayın
OV Kod İmzalama için gerekli belgeler:
- Şirket Ticaret Sicil Gazetesi veya Vergi Levhası
- Yetkili kişi kimlik bilgileri
- Şirket telefon numarası (üçüncü parti dizinlerde listelenmiş olmalı)
- Kurumsal e-posta adresi
EV Kod İmzalama için ek belgeler:
- Yukarıdaki tüm belgeler
- EV Agreement (Genişletilmiş Doğrulama Sözleşmesi) imzası
- Telefon ile doğrulama görüşmesi
- D-U-N-S numarası veya muadil kayıt
Adım 4: CSR Oluşturun
Sertifika İmzalama İsteği (CSR) oluşturmak gereklidir. 2026 itibarıyla minimum 4096-bit RSA anahtar uzunluğu zorunludur. CSR oluşturmak için OpenSSL kullanabilirsiniz:
openssl req -new -newkey rsa:4096 -nodes -keyout private.key -out request.csrAdım 5: Başvuruyu Tamamlayın
Sertifika sağlayıcınızın web sitesinden başvurunuzu tamamlayın. KodImzalama.com üzerinden sipariş verirseniz süreç otomatik yönetilir ve Türkçe destek alırsınız.
Adım 6: Doğrulama Sürecini Geçin
CA, belgeleri inceleyerek kuruluşunuzu doğrular. OV için 1-3 iş günü, EV için 3-7 iş günü sürer. Telefon doğrulamasına hazırlıklı olun.
Adım 7: Sertifikayı İndirin ve Kurun
Sertifika onaylandıktan sonra PFX/P12 dosyası veya USB token olarak teslim edilir. Cloud HSM kullanıyorsanız anahtarınız bulut ortamında güvenli olarak saklanır.
2026'da Dikkat Edilmesi Gereken Değişiklikler
- HSM Zorunluluğu: CA/Browser Forum kararıyla tüm kod imzalama anahtarları HSM'de saklanmalıdır
- 4096-bit Minimum: RSA anahtarları en az 4096-bit olmalıdır
- Timestamp Zorunluluğu: İmzalama sırasında zaman damgası kullanılması şiddetle tavsiye edilir
- Cloud İmzalama Trendi: USB tokenler yerine cloud HSM çözümleri hızla yaygınlaşmaktadır
Kod İmzalama Sertifikası Fiyatları
| Sertifika | Tür | 1 yıl | 2 yıl | 3 yıl |
|---|---|---|---|---|
| Certum Open Source Cloud Kod İmzalama | Açık kaynak | $100,00 | $190,00 ($95,00/yıl) | $270,00 ($90,00/yıl) |
| Certum Standard Cloud Kod İmzalama | OV | $180,00 | $342,00 ($171,00/yıl) | $486,00 ($162,00/yıl) |
| GoGetSSL Cloud Kod İmzalama | OV | $335,85 | $638,12 ($319,06/yıl) | $906,80 ($302,27/yıl) |
| Sectigo Cloud OV Kod İmzalama | OV | $385,00 | $731,50 ($365,75/yıl) | $1.039,50 ($346,50/yıl) |
| Certum Cloud EV Kod İmzalama | EV | $420,00 | $798,00 ($399,00/yıl) | $1.134,00 ($378,00/yıl) |
| sslTrus Cloud OV Kod İmzalama | OV | $458,00 | $870,20 ($435,10/yıl) | $1.236,60 ($412,20/yıl) |
| GoGetSSL Cloud EV Kod İmzalama | EV | $520,00 | $829,98 ($414,99/yıl) | $1.107,32 ($369,11/yıl) |
| DigiCert Cloud OV Kod İmzalama | OV | $534,00 | $1.014,60 ($507,30/yıl) | $1.441,80 ($480,60/yıl) |
| Sectigo Cloud EV Kod İmzalama | EV | $550,00 | $1.045,00 ($522,50/yıl) | $1.485,00 ($495,00/yıl) |
| sslTrus Cloud EV Kod İmzalama | EV | $551,00 | $1.046,90 ($523,45/yıl) | $1.487,70 ($495,90/yıl) |
| DigiCert Cloud EV Kod İmzalama | EV | $850,00 | $1.615,00 ($807,50/yıl) | $2.295,00 ($765,00/yıl) |
Fiyatlar sitemizdeki güncel satış fiyatlarıdır, KDV hariçtir ve seçtiğiniz para birimine güncel kurla çevrilir. Ürün adına tıklayarak ayrıntıları görebilirsiniz.
Sık Sorulan Sorular (SSS)
Bireysel olarak kod imzalama sertifikası alabilir miyim?
Evet, bazı CA'lar bireysel geliştiricilere de OV kod imzalama sertifikası verebilmektedir. Ancak EV sertifikalar sadece tüzel kişiliklere verilir. Bireysel başvuruda kimlik doğrulama ve adres teyidi gereklidir.
Kod İmzalama sertifikası ne kadar sürede teslim edilir?
OV sertifikalar genellikle 1-3 iş günü içinde, EV sertifikalar ise 3-7 iş günü içinde teslim edilir. Belgelerin eksiksiz olması süreci hızlandırır.
Hangi dosya formatlarını imzalayabilirim?
Kod İmzalama sertifikası ile .exe, .dll, .msi, .msix, .cab, .sys, .ocx, .ps1, .jar, .apk ve daha birçok dosya formatını imzalayabilirsiniz.
Sertifika süresi dolduğunda ne olur?
Timestamp (zaman damgası) kullanılarak imzalanmış yazılımlar, sertifika süresi dolsa bile geçerliliğini korur. Bu nedenle her imzalama işleminde zaman damgası kullanmak kritik öneme sahiptir.
