Kod imzalama sertifikası alırken karşınıza çıkan asıl karar OV mu EV mi olduğudur. İkisi de yazılımınızı imzalar, ikisi de "bilinmeyen yayıncı" uyarısını ortadan kaldırmayı hedefler. Ama biri bunu hemen yapar, diğeri zaman ister. Temelden başlamak isterseniz önce kod imzalama sertifikası nedir yazımıza bakabilirsiniz.
Ortak Noktalar: Çoğu Şey Aynı
Karşılaştırmaya, aslında farklı olmayan şeyleri ayıklayarak başlamak gerekir:
- İmza gücü aynıdır — ikisi de aynı kriptografik algoritmaları kullanır. EV "daha güçlü şifreler" demek değildir.
- Donanım token her ikisinde de zorunludur — özel anahtar bir token'da ya da HSM'de tutulur. Bu artık OV için de geçerlidir.
- İkisi de şirket adını gösterir — imzada, doğrulanmış kuruluş adınız görünür.
Asıl Fark: SmartScreen İtibarı
Windows'ta bir program indirildiğinde Microsoft SmartScreen devreye girer ve "bu yayıncıyı tanıyor muyum?" diye sorar. İşte OV ile EV burada ayrışır.
OV ile yayımlarsanız, imzanız geçerlidir ama SmartScreen sizi henüz tanımaz. İtibar, yazılımınız yeterince indirilip sorunsuz çalıştıkça zamanla oluşur. Bu süre boyunca kullanıcılarınız ek bir uyarı ekranı görebilir.
EV ile yayımlarsanız, SmartScreen itibarı en baştan gelir. İlk kullanıcı, ilk indirmede uyarı görmez.
OV ve EV Karşılaştırma Tablosu
| Ölçüt | OV Kod İmzalama | EV Kod İmzalama |
|---|---|---|
| İmza gücü | Tam | Tam (aynı) |
| SmartScreen itibarı | Zamanla oluşur | Anında |
| Doğrulama | İşletme kimliği | En kapsamlı kurumsal doğrulama |
| Donanım token | Zorunlu | Zorunlu |
| Verilme süresi | Daha kısa | Daha uzun (kapsamlı inceleme) |
| Göreli maliyet | Daha düşük | Daha yüksek |
| En uygun | İç kullanım, bilinen yazılım, bütçe odaklı | Yeni yayın, geniş kitle, tüketici yazılımı |
Hangisini Seçmeli?
- EV seçin: yeni bir yazılım yayınlıyorsanız, geniş bir kullanıcı kitlesine dağıtıyorsanız veya ilk indirmede uyarı görülmesini kabul edemiyorsanız.
- OV seçin: yazılımınız dar/bilinen bir kitleye gidiyorsa, kurum içi dağıtım yapıyorsanız veya itibarın zamanla oluşmasını bekleyebiliyorsanız.
Kullanıcılarınızın gördüğü o uyarı ekranını ve nasıl ortadan kalktığını merak ediyorsanız, "Bilinmeyen Yayıncı" uyarısı yazımız tam bu konuyu anlatıyor.
OV'de güveni kazanırsınız; EV'de güvenle başlarsınız.