Kod İmzalama Sertifikaları

Kod İmzalama sertifikası, yazılım geliştiricilerin uygulamalarına dijital imza eklemesini sağlayan bir güvenlik aracıdır. İmzalanan yazılımlar, son kullanıcıya yazılımın kaynağının doğrulanmış olduğunu ve indirildikten sonra değiştirilmediğini kanıtlar. Windows SmartScreen, macOS Gatekeeper ve Linux paket yöneticileri imzasız yazılımları engeller veya uyarı gösterir. Özellikle 2025'ten itibaren Microsoft'un güncellenen politikalarıyla imzasız .exe, .dll, .msi ve .sys dosyaları çalıştırılamaz hale gelebilir.

OV Kod İmzalama için şirket doğrulaması gerekir (1-3 iş günü). Ticaret sicil kaydı, aktif telefon numarası ve şirket yetkilisinin kimlik doğrulaması yapılır. EV Kod İmzalama için kapsamlı kurumsal doğrulama yapılır (1-5 iş günü) — ek olarak fiziksel adres ve kuruluş belgesi doğrulanır. Cloud Kod İmzalama için aynı doğrulama sürecine ek olarak bulut HSM (Hardware Security Module) hesabı oluşturulur.

OV (Organization Validation) temel düzey doğrulama sunar — yazılımınız imzalanır; SmartScreen itibarı OV ve EV'de aynı şekilde zamanla oluşur. EV (Extended Validation) en yüksek güvenlik seviyesini sağlar: en kapsamlı şirket doğrulamasını sunar, Windows kernel-mode sürücü imzalama için zorunludur ve Microsoft WHQL uyumu gerektirir. Cloud Kod İmzalama ise özel anahtarı bulutta (HSM) saklar; USB token gerektirmez, CI/CD pipeline'larına (GitHub Actions, Azure DevOps, Jenkins) doğrudan entegre olur.

SmartScreen uyarısını kaldırmanın yolu yazılımınızı geçerli bir Kod İmzalama Sertifikası ile imzalamaktır. Microsoft'un Ağustos 2024 değişikliğinden bu yana EV ve OV sertifikalar SmartScreen açısından eşittir: her ikisinde de itibar, imzalı dosyalarınız indirilip kuruldukça zamanla oluşur ve bu süreç haftalar alabilir. EV sertifika ise daha kapsamlı doğrulama, kernel-mode sürücü imzalama ve WHQL erişimi sunar.

Kod İmzalama sertifikaları 1, 2 veya 3 yıllık alınabilir. Çok yıllık sertifikalarda %15-30 arası indirim uygulanır. 3 yıllık alımlarda yıllık maliyet önemli ölçüde düşer. Ayrıca 3 yıllık sertifikalarda doğrulama süreci tek seferde tamamlanır — her yıl tekrar doğrulama yapmanız gerekmez. Sertifikanızın süresi dolmadan önce de timestamp ile imzalanan yazılımlar geçerliliğini korumaya devam eder.

Kod İmzalama sertifikaları geniş format desteği sunar: Windows (.exe, .dll, .msi, .msix, .sys, .cab, .ocx), macOS (.app, .dmg, .pkg), Java (.jar), Android (.apk, .aab), Adobe AIR, Microsoft Office Makroları (VBA), PowerShell scriptleri (.ps1), NuGet paketleri ve Docker container imajları. Timestamp özelliği ile imzalanan tüm dosyalar, sertifika süresi dolsa bile geçerliliğini korur.

Kodimzalama.com olarak Türkiye'nin yetkili Kod İmzalama sertifika satıcısıyız. TL ile ödeme yapabilir, Türkçe fatura alabilirsiniz. Satın alma süreci: (1) İstediğiniz sertifikayı seçin, (2) Kredi kartı veya havale/EFT ile ödeme yapın, (3) Şirket doğrulama sürecini tamamlayın, (4) Sertifikanızı indirin ve kullanmaya başlayın. Tüm süreçte Türkçe teknik destek sağlıyoruz.

Windows 10/11'de kernel-mode sürücü imzalama için EV Kod İmzalama Sertifikası zorunludur. Microsoft, WHQL (Windows Hardware Quality Labs) programına katılım için EV sertifika ile imzalanmış sürücüleri şart koşar. EV sertifika olmadan sürücüleriniz Windows tarafından kabul edilmez ve yüklenemez. USB token üzerinde saklanan EV sertifika veya Cloud HSM tabanlı EV sertifika bu gereksinimi karşılar.