Certum Cloud CODE Signing Individual certificate
In la era del "vibecoding" moderno, donde las herramientas de IA permiten a prácticamente cualquier persona crear una aplicación funcional, la creatividad se topa con barreras cada vez más estrictas impuestas por los sistemas operativos. Microsoft ha estado reforzando significativamente la seguridad dentro de Windows. Mientras que un archivo ejecutable EXE no firmado solía activar una advertencia, hoy en día mecanismos como Defender SmartScreen y especialmente el estricto Smart App Control en Windows 11 hacen que sea prácticamente imposible de ejecutar. Para los desarrolladores independientes y los programadores aficionados, la firma de software se está convirtiendo en una necesidad. Es la única forma de construir una reputación digital, evitar ser bloqueado por los sistemas operativos y garantizar que una aplicación no sea considerada una amenaza inmediatamente después de la descarga.
La solución es el más asequible Certum Individual Code Signing in the Cloud: un certificado de firma almacenado en un almacenamiento seguro en la nube. Este certificado CODE a un gran precio tiene las mismas características que el Certum Cloud CODE Signing certificate empresarial.
- eliminación de advertencias de "editor desconocido", fin del bloqueo inmediato
- el certificado contiene un nombre personal (CN/Organización), Ciudad, Región y País
- firma de SW fácil utilizando Microsoft SignTool
- autoridad de certificación europea de confianza
- antes de realizar el pedido, lea nuestra guía detallada sobre SimplySign y las preguntas frecuentes detalladas
CODE Signing Certificate Individual Developer
El certificado Certum Cloud CODE Signing Individual está destinado exclusivamente a creadores de software individuales y no puede ser solicitado por una empresa (la factura se emitirá únicamente a nombre y dirección, sin ningún otro detalle). Es la firma CODE más barata para uso personal. El certificado CODE se almacena en la nube y utilizando las aplicaciones de SimplySign ofrece una firma de software conveniente desde cualquier lugar con acceso a Internet. La aplicación SimplySign y SimplySign Desktop están disponibles de forma gratuita. El software Microsoft SignTool utilizado para la firma de código también es gratuito.
La autoridad de certificación debe verificar al solicitante antes de emitir un certificado CODE. ¿Cuáles son los requisitos de verificación?
- verificación en línea del solicitante (foto de un documento de identidad, escaneo facial)
- confirmación de dirección: presentación de una factura de electricidad/gas o Internet
- presentación de documentos adicionales según lo requiera el equipo de validación de la CA
Precios
El precio incluye: obtención de un certificado SSL, soporte técnico básico para el pedido
Multianual - El precio multianual final se indica entre paréntesis.
Según las nuevas normas, los certificados CODE se emiten con una validez máxima de 460 días. Para los certificados CODE plurianuales, será necesario uno o más REEMISIONES para utilizar todo el período (REISSUE).
Pago - Aceptamos pagos con tarjeta, PayPal y transferencia bancaria.
Características y Beneficios de los certificados Certum Cloud CODE Signing Individual
Seguridad de la Aplicación
El Certificado de Firma de Código mantiene la integridad del código y evita el uso indebido del nombre de la empresa de software para distribuir software falsificado o modificar el código.
Soporte de Distribución
Las aplicaciones firmadas ayudan a aumentar el número de descargas y los ingresos por ventas. La confianza aumentada ayuda a expandir los canales de distribución para su software.
Confianza del Cliente
El software firmado protege a los clientes contra malware y otras amenazas maliciosas. Una firma digital protege y tranquiliza a los clientes de que la integridad del código que han descargado está asegurada y que el programa está intacto, no dañado o alterado de ninguna manera. La confianza aumentada promueve una mejor percepción del usuario sobre la aplicación.
Autenticidad
Una vez descargado, el usuario está seguro de que el código obtenido realmente proviene de usted como editor, lo que garantiza la reputación de la empresa. Los Certificados CODE Signing permiten a los clientes identificar al autor de un código firmado digitalmente, asegurándose de que el programa sea de la empresa esperada.
Integración sin Problemas
Los certificados de Firma de Código ofrecidos pueden ser utilizados para los sistemas operativos Windows, MacOS e iOS sin ningún problema. Todas las autoridades de certificación trabajan con empresas como Microsoft o Apple y siguen sus recomendaciones y políticas para emitir certificados de acuerdo con el Foro de CA/Navegador.
Garantía de Devolución de Dinero de 30 Días
La experiencia del cliente es la primera y principal prioridad para nosotros. ¿El certificado SSL seleccionado no es adecuado para sus necesidades? ¿Desea otro? ¿O simplemente desea cancelar el pedido? Ofrecemos una garantía de devolución de dinero de 30 días para todos nuestros clientes. Consulte nuestra Política de Reembolso para obtener más información.
Recomendación de SSLmentor
El Certum INDIVIDUAL Code Signing in the Cloud es el certificado CODE más asequible diseñado para desarrolladores individuales de una autoridad de certificación europea de calidad.
Más información sobre Certum Cloud CODE Signing Individual
Lo que debes saber antes de realizar un pedido.
Certificado CODE Individual
La autoridad debe verificar la identidad de la persona
La validación del solicitante de un certificado CODE se realiza de acuerdo con los estándares de validación establecidos por el CA/B Forum.
Requisitos y proceso de validación
- Verificación de contacto en línea (documento de identidad y escaneo facial).
La validación se realiza mediante Verificación automática de identidad. - Confirmación de dirección: una factura de servicios públicos (gas, electricidad, agua, teléfono, etc.) emitida al suscriptor. O un contrato de alquiler, solo si la dirección residencial no figura en el documento de identidad.
- Cualquier comunicación posterior con el equipo de validación, si fuera necesario.
Puede encontrar más información sobre la verificación del certificado CODE en support.certum.eu: Code Signing - required documents.
Nota: Al solicitar un certificado CODE, recomendamos revisar también la carpeta de correo no deseado, donde pueden terminar algunos correos electrónicos.
¿Cuánto tiempo tarda en obtenerse el certificado Certum Cloud CODE Signing Individual
La autoridad de certificación realiza una verificación básica
Tiempo de emisión del certificado CODE: 3+ días hábiles
El tiempo de emisión es directamente proporcional a la entrega de los documentos necesarios para una validación exitosa.
Renovación de tu certificado
Debes renovar el certificado Certum Cloud CODE Signing Individual antes de que expire
Recomendamos comenzar a renovar un certificado SSL que esté por caducar aproximadamente 30 días antes de que expire. Renovar un certificado CODE es prácticamente como solicitar uno nuevo y, por lo tanto, no es más rápido. Si necesitas seguir firmando con un certificado por caducar, definitivamente no dejes la renovación para el último minuto.
Puedes renovar tu certificado Certum Cloud CODE Signing Individual con nosotros sin ningún problema incluso si lo solicitaste originalmente a otro proveedor. ¡Siempre tenemos mejores precios que la autoridad de certificación!
Microsoft SmartScreen
El guardián de seguridad en el ecosistema de Windows
Para obtener más información, consulta ¿Qué es Windows SmartScreen?
Servidor de Marca de Tiempo
Servidor de Marca de Tiempo y Protocolos de Marca de Tiempo para Firma de Código
Servidor de Autoridad de Marca de Tiempo (TSA) conforme a RFC3161: http://time.certum.pl
FAQ
Preguntas frecuentes
¿Cuánto cuestan la aplicación móvil SimplySign y SimplySign Desktop?
Ambas aplicaciones se pueden descargar de forma gratuita.
¿Cuál es la diferencia entre SimplySign App y SimplySign Desktop?
La aplicación móvil SimplySign se utiliza para generar códigos de autenticación de un solo uso (TOTP) necesarios para autorizar el acceso en SimplySign Desktop. SimplySign Desktop establece una conexión segura con el servicio en la nube donde se almacenan de forma segura su certificado de firma de código y su clave privada.
¿Puedo mantener el certificado conectado todo el tiempo?
No, no es posible. SimplySign Desktop mantiene una sesión segura activa durante un máximo de dos horas. Si necesita más tiempo, puede cerrar sesión y volver a iniciarla en cualquier momento para comenzar una nueva sesión de dos horas.
¿Cuántas veces puedo usar un certificado CODE?
Cada certificado se puede utilizar para un máximo de 5000 firmas al mes. Si se supera este límite, la autoridad de certificación puede ponerse en contacto con usted y suspender temporalmente el certificado hasta el siguiente periodo mensual.
¿Hay costes adicionales?
No. El precio que paga incluye todo el periodo de validez del certificado. No hay tarifas adicionales que abonar a la autoridad de certificación.
¿Qué información sobre mí contiene el certificado CODE INDIVIDUAL?
El certificado contiene su nombre tanto como Common Name (CN) como Organization (O). También incluye su ciudad/localidad (L), estado/provincia (ST) y país (C). Su dirección completa y otros datos personales no se incluyen en el certificado.
¿Importa de qué país soy?
No. Puede obtener un certificado de firma de código desde cualquier país, siempre que complete con éxito el proceso de validación requerido. Las únicas excepciones son los países o regiones sujetos a sanciones aplicables u otras restricciones legales.
¿Qué documento de identidad se verifica?
La autoridad de certificación verifica un documento de identidad con fotografía emitido por el gobierno, como un documento nacional de identidad, un permiso de conducir o un pasaporte. Si es posible, el documento debe incluir su dirección de residencia actual.
¿Se acepta una factura de teléfono móvil como prueba de domicilio?
No. La autoridad de certificación requiere una prueba de una dirección física vinculada a una ubicación fija, como una factura de suministros (electricidad, gas o agua) o una factura de línea fija o de internet fijo. No se aceptan facturas de teléfono móvil.
Vivo con mis padres y no tengo ninguna factura de suministros.
Si su documento de identidad emitido por el gobierno muestra el mismo apellido y la misma dirección de residencia que los de sus padres, la autoridad de certificación puede aceptar una factura de suministros emitida a nombre de uno de ellos. Cada solicitud se revisa de forma individual y su aceptación no está garantizada.
Mi documento de identidad todavía muestra mi dirección anterior.
Si su documento de identidad no muestra su dirección de residencia actual, la autoridad de certificación puede solicitar documentos adicionales para verificar su dirección.
No tengo ninguna factura de suministros a mi nombre.
Si no puede aportar una factura de suministros a su propio nombre, la autoridad de certificación puede revisar documentos alternativos, como un contrato de alquiler o arrendamiento, caso por caso. En algunos casos, la CA acepta un extracto bancario que muestre los datos del cliente. No obstante, la prueba de su dirección de residencia es obligatoria, y la aceptación de documentos alternativos queda a la entera discreción de la autoridad de certificación. Por lo tanto, no se puede garantizar la emisión del certificado.
¿Qué documentos se admiten para la verificación automática de identidad (Automatic Identity Verification)?
La verificación automática de identidad admite documentos de identidad de más de 180 países. Según su país, puede verificar su identidad con un documento nacional de identidad, un permiso de conducir o un pasaporte. El documento debe estar vigente y no caducado.
Para ver qué documentos se aceptan en su país, consulte What documents are supported?.
¿Puedo usar caracteres no latinos para el nombre de mi empresa o mi nombre personal?
Sí. Puede introducir el nombre de su empresa y su nombre personal con caracteres no latinos (por ejemplo, chino, japonés o árabe), siempre que coincidan con la grafía oficial de sus documentos de registro o de identidad.
Le recomendamos introducir la información exactamente como aparece en sus documentos oficiales para evitar cualquier problema durante el proceso de verificación de identidad o de la empresa.
¿Cómo funciona la validación telefónica?
La CA Certum no realiza una verificación por devolución de llamada a un número de teléfono existente. Por lo tanto, no necesita tener un número de teléfono listado públicamente ni preexistente para el proceso de validación.
¿Por qué debe verificarse al solicitante de un certificado CODE?
La autoridad de certificación (CA) debe verificar la identidad de cada solicitante antes de emitir un certificado de firma de código. Esta verificación sigue los requisitos del sector definidos por el CA/Browser Forum, así como las propias políticas de seguridad de la CA. Cualquier certificado emitido de forma indebida podría socavar la confianza depositada en la autoridad de certificación, por lo que cada solicitud se revisa cuidadosamente.
Este proceso garantiza la confianza digital. No es solo un «certificado de papel» de un curso breve, sino un estándar de seguridad reconocido a nivel mundial. Para evitar retrasos, aporte todos los documentos solicitados y siga las instrucciones del equipo de validación.
¿Cuánto dura el proceso de verificación y cuándo puedo empezar a firmar?
La revisión de los documentos y la verificación de identidad suelen tardar entre 2 y 4 días hábiles una vez que la autoridad de certificación recibe todos los documentos requeridos. Tenga en cuenta que no existe un tiempo de procesamiento garantizado (ETA), ya que cada pedido se revisa cuidadosamente a través de varios pasos de validación.
El tiempo necesario para completar el proceso depende de la rapidez de la respuesta del solicitante, la calidad de los documentos aportados y la carga de trabajo de la autoridad de certificación, que debe verificarlo todo a fondo. Una vez emitido el certificado, puede empezar a firmar de inmediato.
¿Puedo usar el certificado en varios ordenadores?
Sí. SimplySign Desktop se puede instalar en varios ordenadores. Tras iniciar sesión y completar la autenticación de dos factores, puede usar el mismo certificado en la nube en cualquier dispositivo autorizado.
¿Necesito un token USB?
No. La clave privada se almacena de forma segura en la infraestructura en la nube de Certum, por lo que no se requiere ningún token USB ni clave de seguridad de hardware.
¿Puedo obtener o exportar un archivo PFX?
La exportación del certificado como archivo PFX ya no es compatible debido a los requisitos actuales del CA/Browser Forum y a los estándares de seguridad modernos.
¿Puedo mover mi certificado a Azure Key Vault o Google Cloud HSM?
No. La clave privada permanece almacenada de forma segura dentro de la infraestructura en la nube de Certum y no se puede exportar ni transferir a servicios HSM de terceros como Azure Key Vault o Google Cloud HSM.
¿Puedo usar el certificado en GitHub Actions u otras canalizaciones de CI/CD?
Por el momento, no. Certum tiene previsto introducir compatibilidad con CI/CD en el futuro, pero no se ha anunciado ninguna fecha de lanzamiento.
¿Qué ocurre si cambio de ordenador?
Simplemente instale SimplySign Desktop en el nuevo ordenador e inicie sesión de nuevo. Dado que el certificado se almacena de forma segura en la nube, no está vinculado a un ordenador específico.
¿Necesito un smartphone para obtener y usar el certificado?
Sí. Se requiere un smartphone para usar la aplicación móvil gratuita SimplySign. También recomendamos completar la verificación de identidad en línea en su smartphone, ya que la cámara del teléfono suele ofrecer una experiencia de verificación más fiable que una webcam estándar.
¿Qué ocurre si pierdo el teléfono o consigo uno nuevo?
Si pierde su teléfono móvil o lo sustituye por un dispositivo nuevo, deberá recuperar el acceso a su cuenta de SimplySign. Puede enviar una solicitud desde los detalles de su pedido en el Control Panel. Una vez revisada su solicitud, le enviaremos un nuevo enlace de activación de SimplySign.
