Certificado Certum Cloud EV CODE Signing
El certificado Certum Cloud EV CODE Signing es el certificado CODE más confiable de la autoridad de certificación Certum. Gracias al almacenamiento seguro de claves en la nube, no es necesario disponer de un token físico ni de una tarjeta inteligente conectada al ordenador. Ofrece una firma de código cómoda desde cualquier lugar con acceso a Internet mediante las aplicaciones SimplySign.
Los certificados EV Code Signing se hicieron especialmente populares debido a su capacidad para “omitir” el filtro Microsoft SmartScreen, que muestra advertencias al instalar aplicaciones desconocidas. Sin embargo, Microsoft eliminó esta ventaja en sus actualizaciones de 2026, y los certificados ya no garantizan la eliminación inmediata de estas advertencias. Los certificados EV Code Signing son necesarios para firmar controladores en modo kernel y componentes del sistema para Microsoft Windows. Están destinados a desarrolladores de hardware, desarrolladores de software de sistema y organizaciones que requieren el más alto nivel de validación empresarial.
- basado en la nube, firma fácil con SignTool, funciona con ClickOnce
- autoridad de certificación europea de confianza
- lea nuestra ayuda detallada y preguntas frecuentes antes de realizar el pedido
- también ofrecemos el Certum Cloud CODE Signing estándar
Firma con Certum Cloud EV CODE Signing
La firma de archivos se realiza en una estación de trabajo (PC, Mac) utilizando la aplicación instalada SimplySign Desktop, que emula un lector de tarjetas con una tarjeta criptográfica física mientras conecta de forma segura todo con el certificado almacenado en la nube. Para el sistema operativo, el certificado Code Signing se instala localmente. La conexión se establece mediante la aplicación SimplySign en un teléfono móvil, que genera un token numérico dinámico. Se trata de una aplicación TOTP estándar (funcionalmente similar a Google Authenticator, por ejemplo). Después de introducir el token en SimplySign Desktop, la firma de código se habilita durante 2 horas. Esta ventana de dos horas se proporciona por razones de seguridad. Introducir una nueva activación amplía la ventana otras 2 horas. A continuación, puede firmar archivos en la estación de trabajo utilizando Microsoft SignTool como de costumbre. Las aplicaciones SimplySign app y SimplySign Desktop están disponibles de forma gratuita.
Si está interesado en Code Signing, le recomendamos leer nuestra documentación detallada.
El certificado Certum Cloud EV CODE Signing es un popular certificado EV Code SSL.
Explore nuestra otra oferta de certificados CODE → Certificados CODE Signing.
Tenga en cuenta que los certificados EV Code no pueden emitirse a empresas que utilicen una dirección de oficina virtual.
Precios
El precio incluye: obtención de un certificado SSL, soporte técnico básico para el pedido
Multianual - El precio multianual final se indica entre paréntesis.
Según las nuevas normas, los certificados CODE se emiten con una validez máxima de 460 días. Para los certificados CODE plurianuales, será necesario uno o más REEMISIONES para utilizar todo el período (REISSUE).
Pago - Aceptamos pagos con tarjeta, PayPal y transferencia bancaria.
Características y Beneficios de los certificados Certum Cloud EV CODE Signing
Seguridad de la Aplicación
El Certificado de Firma de Código mantiene la integridad del código y evita el uso indebido del nombre de la empresa de software para distribuir software falsificado o modificar el código.
Soporte de Distribución
Las aplicaciones firmadas ayudan a aumentar el número de descargas y los ingresos por ventas. La confianza aumentada ayuda a expandir los canales de distribución para su software.
Confianza del Cliente
El software firmado protege a los clientes contra malware y otras amenazas maliciosas. Una firma digital protege y tranquiliza a los clientes de que la integridad del código que han descargado está asegurada y que el programa está intacto, no dañado o alterado de ninguna manera. La confianza aumentada promueve una mejor percepción del usuario sobre la aplicación.
Autenticidad
Una vez descargado, el usuario está seguro de que el código obtenido realmente proviene de usted como editor, lo que garantiza la reputación de la empresa. Los Certificados CODE Signing permiten a los clientes identificar al autor de un código firmado digitalmente, asegurándose de que el programa sea de la empresa esperada.
Integración sin Problemas
Los certificados de Firma de Código ofrecidos pueden ser utilizados para los sistemas operativos Windows, MacOS e iOS sin ningún problema. Todas las autoridades de certificación trabajan con empresas como Microsoft o Apple y siguen sus recomendaciones y políticas para emitir certificados de acuerdo con el Foro de CA/Navegador.
Garantía de Devolución de Dinero de 30 Días
La experiencia del cliente es la primera y principal prioridad para nosotros. ¿El certificado SSL seleccionado no es adecuado para sus necesidades? ¿Desea otro? ¿O simplemente desea cancelar el pedido? Ofrecemos una garantía de devolución de dinero de 30 días para todos nuestros clientes. Consulte nuestra Política de Reembolso para obtener más información.
Recomendación de SSLmentor
El certificado Certum Extended Validation Cloud CODE es el certificado más confiable de CA Certum para la firma de software. Es adecuado para empresas que desarrollan para el sistema operativo Windows, donde se requieren altos niveles de confianza.
Más información sobre Certum Cloud EV CODE Signing
Lo que debes saber antes de realizar un pedido.
Certificado CODE validado extendido
La Firma de Código EV implica una verificación exhaustiva del solicitante
Los certificados EV son los certificados más dignos de confianza y, por este motivo, el equipo de validación comprueba a los solicitantes de certificados de forma muy cuidadosa y consistente.
Requisitos y proceso de validación
- Verificación en línea del contacto ADMIN (documento de identidad y escaneo facial).
La validación se realiza mediante Automatic identity verification. - Presentación de un documento de registro empresarial (por ejemplo, documento de constitución completo de la empresa, extracto oficial o registro de un registro gubernamental).
El documento debe incluir toda la información, como el nombre y la dirección de la organización, e información sobre las personas autorizadas para representarla. Recomendamos proporcionar también un número DUNS (si está disponible). - Presentación de un comprobante de domicilio (por ejemplo, factura de servicios públicos como agua, gas, electricidad o una factura de servicios de telecomunicaciones de línea fija).
Sin un comprobante de domicilio válido, no se puede emitir el certificado EV Code. No se aceptan direcciones de empresas virtuales. - Presentación de un poder (POA) firmado (si el contacto ADMIN no es el CEO).
- Cualquier comunicación adicional con el equipo de validación, si fuera necesario.
Más información sobre la verificación del certificado CODE disponible en support.certum.eu: Code Signing - required documents.
Nota i: En algunos casos, la CA se pondrá en contacto con el solicitante para aclarar la ubicación o proporcionar información sobre el propósito para el cual se utilizará el certificado CODE. Estas consultas deben responderse siempre lo antes posible.
Nota ii: Al solicitar un certificado CODE, le recomendamos que también revise su carpeta de correo no deseado, donde pueden terminar algunos correos electrónicos.
¿Cuánto tiempo tarda en obtenerse el certificado Certum Cloud EV CODE Signing
La Autoridad de Certificación debe validar la identidad operativa y física
La confirmación de la identidad del sitio web se realiza de acuerdo con las rigurosas pautas del Foro CAB y consiste en un estricto proceso de evaluación por parte de una Autoridad de Certificación pública.
Si la autoridad de certificación tiene suficiente documentación y todas las verificaciones telefónicas están completas, se tarda de 3 a 10+ días en emitir el certificado.
Renovación de tu certificado
Debes renovar el certificado Certum Cloud EV CODE Signing antes de que expire
Recomendamos comenzar a renovar un certificado SSL que esté por caducar aproximadamente 30 días antes de que expire. Renovar un certificado CODE es prácticamente como solicitar uno nuevo y, por lo tanto, no es más rápido. Si necesitas seguir firmando con un certificado por caducar, definitivamente no dejes la renovación para el último minuto.
Puedes renovar tu certificado Certum Cloud EV CODE Signing con nosotros sin ningún problema incluso si lo solicitaste originalmente a otro proveedor. ¡Siempre tenemos mejores precios que la autoridad de certificación!
Microsoft SmartScreen
El guardián de seguridad en el ecosistema de Windows
En la primavera de 2024, la empresa Microsoft anunció un plan para evaluar los certificados de Código EV de la misma manera que los certificados de Código regulares. Esto significa que los certificados de Código EV ya no "saltarán" automáticamente el filtro SmartScreen, sino que deberán construir una reputación bajo el control de Microsoft. Estos cambios han comenzado a manifestarse después de las actualizaciones desde abril de 2026.
Nota: En las actualizaciones de seguridad de 2026, Microsoft está eliminando gradualmente el beneficio del código EV, y los certificados ya no garantizan la eliminación inmediata de las advertencias de SmartScreen. En algunas versiones del sistema operativo Windows, los certificados de Código EV aún funcionan y "saltan" automáticamente SmartScreen. Recomendamos que quienes estén interesados en firmar Código EV soliciten un certificado por un máximo de 1 año.
Para obtener más información, consulta ¿Qué es Windows SmartScreen?
Servidor de Marca de Tiempo
Servidor de Marca de Tiempo y Protocolos de Marca de Tiempo para Firma de Código
Servidor de Autoridad de Marca de Tiempo (TSA) conforme a RFC3161: http://time.certum.pl
FAQ
Preguntas frecuentes
¿Cuánto cuestan la aplicación móvil SimplySign y SimplySign Desktop?
Ambas aplicaciones se pueden descargar de forma gratuita.
¿Cuál es la diferencia entre SimplySign App y SimplySign Desktop?
La aplicación móvil SimplySign se utiliza para generar códigos de autenticación de un solo uso (TOTP) necesarios para autorizar el acceso en SimplySign Desktop. SimplySign Desktop establece una conexión segura con el servicio en la nube donde se almacenan de forma segura su certificado de firma de código y su clave privada.
¿Puedo mantener el certificado conectado todo el tiempo?
No, no es posible. SimplySign Desktop mantiene una sesión segura activa durante un máximo de dos horas. Si necesita más tiempo, puede cerrar sesión y volver a iniciarla en cualquier momento para comenzar una nueva sesión de dos horas.
¿Cuántas veces puedo usar un certificado CODE?
Cada certificado se puede utilizar para un máximo de 5000 firmas al mes. Si se supera este límite, la autoridad de certificación puede ponerse en contacto con usted y suspender temporalmente el certificado hasta el siguiente periodo mensual.
¿Hay costes adicionales?
No. El precio que paga incluye todo el periodo de validez del certificado. No hay tarifas adicionales que abonar a la autoridad de certificación.
¿Puedo obtener el certificado si mi empresa tiene su sede fuera de la UE?
Sí. Los certificados se emiten a solicitantes de todo el mundo. Para empresas fuera de la UE, EE. UU. o Canadá, la autoridad de certificación puede solicitar documentos adicionales y la validación puede tardar más, ya que los registros oficiales de la empresa no siempre están disponibles públicamente.
¿Qué necesitaré para completar la validación?
Necesitará un documento de identidad con fotografía válido y emitido por el gobierno. También necesitará un documento oficial que confirme la existencia legal de su empresa y — si el solicitante no es el representante legal de la empresa — un poder notarial firmado. EV Code Signing requiere además una prueba de una dirección física de la empresa. Se proporcionan instrucciones detalladas después de realizar el pedido.
¿Puedo obtener un certificado EV Code Signing si mi empresa utiliza una oficina virtual?
No. La autoridad de certificación requiere una prueba de una dirección comercial física durante el proceso de validación. Las empresas que operan únicamente desde una oficina virtual no pueden obtener un certificado EV Code Signing.
No tenemos ninguna factura de suministros.
La prueba de la dirección comercial de su empresa es una parte obligatoria del proceso de validación. Si no puede aportar una factura de suministros, la autoridad de certificación puede revisar su solicitud de forma individual y solicitar documentos alternativos. No obstante, la aprobación no está garantizada y es posible que el certificado no se emita si la dirección no puede verificarse a satisfacción de la CA.
¿Qué documentos se admiten para la verificación automática de identidad (Automatic Identity Verification)?
La verificación automática de identidad admite documentos de identidad de más de 180 países. Según su país, puede verificar su identidad con un documento nacional de identidad, un permiso de conducir o un pasaporte. El documento debe estar vigente y no caducado.
Para ver qué documentos se aceptan en su país, consulte What documents are supported?.
¿Puedo usar caracteres no latinos para el nombre de mi empresa o mi nombre personal?
Sí. Puede introducir el nombre de su empresa y su nombre personal con caracteres no latinos (por ejemplo, chino, japonés o árabe), siempre que coincidan con la grafía oficial de sus documentos de registro o de identidad.
Le recomendamos introducir la información exactamente como aparece en sus documentos oficiales para evitar cualquier problema durante el proceso de verificación de identidad o de la empresa.
¿Cómo funciona la validación telefónica?
La CA Certum no realiza una verificación por devolución de llamada a un número de teléfono existente. Por lo tanto, no necesita tener un número de teléfono listado públicamente ni preexistente para el proceso de validación.
¿Por qué debe verificarse al solicitante de un certificado CODE?
La autoridad de certificación (CA) debe verificar la identidad de cada solicitante antes de emitir un certificado de firma de código. Esta verificación sigue los requisitos del sector definidos por el CA/Browser Forum, así como las propias políticas de seguridad de la CA. Cualquier certificado emitido de forma indebida podría socavar la confianza depositada en la autoridad de certificación, por lo que cada solicitud se revisa cuidadosamente.
Este proceso garantiza la confianza digital. No es solo un «certificado de papel» de un curso breve, sino un estándar de seguridad reconocido a nivel mundial. Para evitar retrasos, aporte todos los documentos solicitados y siga las instrucciones del equipo de validación.
¿Cuánto dura el proceso de verificación y cuándo puedo empezar a firmar?
La revisión de los documentos y la verificación de identidad suelen tardar entre 2 y 4 días hábiles una vez que la autoridad de certificación recibe todos los documentos requeridos. Tenga en cuenta que no existe un tiempo de procesamiento garantizado (ETA), ya que cada pedido se revisa cuidadosamente a través de varios pasos de validación.
El tiempo necesario para completar el proceso depende de la rapidez de la respuesta del solicitante, la calidad de los documentos aportados y la carga de trabajo de la autoridad de certificación, que debe verificarlo todo a fondo. Una vez emitido el certificado, puede empezar a firmar de inmediato.
¿Puedo usar el certificado en varios ordenadores?
Sí. SimplySign Desktop se puede instalar en varios ordenadores. Tras iniciar sesión y completar la autenticación de dos factores, puede usar el mismo certificado en la nube en cualquier dispositivo autorizado.
¿Necesito un token USB?
No. La clave privada se almacena de forma segura en la infraestructura en la nube de Certum, por lo que no se requiere ningún token USB ni clave de seguridad de hardware.
¿Puedo obtener o exportar un archivo PFX?
La exportación del certificado como archivo PFX ya no es compatible debido a los requisitos actuales del CA/Browser Forum y a los estándares de seguridad modernos.
¿Puedo mover mi certificado a Azure Key Vault o Google Cloud HSM?
No. La clave privada permanece almacenada de forma segura dentro de la infraestructura en la nube de Certum y no se puede exportar ni transferir a servicios HSM de terceros como Azure Key Vault o Google Cloud HSM.
¿Puedo usar el certificado en GitHub Actions u otras canalizaciones de CI/CD?
Por el momento, no. Certum tiene previsto introducir compatibilidad con CI/CD en el futuro, pero no se ha anunciado ninguna fecha de lanzamiento.
¿Qué ocurre si cambio de ordenador?
Simplemente instale SimplySign Desktop en el nuevo ordenador e inicie sesión de nuevo. Dado que el certificado se almacena de forma segura en la nube, no está vinculado a un ordenador específico.
¿Necesito un smartphone para obtener y usar el certificado?
Sí. Se requiere un smartphone para usar la aplicación móvil gratuita SimplySign. También recomendamos completar la verificación de identidad en línea en su smartphone, ya que la cámara del teléfono suele ofrecer una experiencia de verificación más fiable que una webcam estándar.
¿Qué ocurre si pierdo el teléfono o consigo uno nuevo?
Si pierde su teléfono móvil o lo sustituye por un dispositivo nuevo, deberá recuperar el acceso a su cuenta de SimplySign. Puede enviar una solicitud desde los detalles de su pedido en el Control Panel. Una vez revisada su solicitud, le enviaremos un nuevo enlace de activación de SimplySign.
