ما هو توقيع التعليمات البرمجية؟

توقيع الرمز هي عملية الاستخدام شهادات X.509 لتوقيع البرنامج رقميًا للتوزيع الآمن والتثبيت الخالي من المتاعب والامتثال لسياسات أمان نظام التشغيل. من خلال التوقيع على تطبيقاتهم وبرامج التشغيل الخاصة بهم بشهادة صادرة عن هيئة مصدق (CA) ذات سمعة طيبة وموثوق بها بشكل عام SSL.comوالمطورين وبائعي البرامج يؤكدون للمستخدمين أن برامجهم صادرة عن مطور معروف وموثوق ، ولم يتم العبث بها ، كما أنها آمنة للتثبيت.

يُعد توقيع التعليمات البرمجية مفيدًا بشكل خاص للبرامج الموزعة عبر الإنترنت ، حيث توجد فرص كثيرة للأطراف الثالثة الضارة لتغيير التطبيقات و / أو إدخال برامج ضارة أو فيروسات و / أو انتحال صفة موردي البرامج الشرعيين. من خلال التوقيع الرقمي للرمز ، يمنع بائعو البرامج المستخدمين من النقر فوق رسائل تحذير نظام التشغيل أو تغيير إعدادات الأمان الافتراضية عند تثبيت البرنامج:

المجموعة الأساسية شهادات توقيع الرمز من SSL.com يتضمن التحقق من صحة هوية شركة أو مؤسسة أخرى (تُعرف باسم التحقق من صحة المؤسسة ، أو OV) ، أو شخص فردي (التحقق الفردي ، أو IV) ، وتوفر حماية ميسورة التكلفة لتطبيقات البرامج الموزعة بواسطة الأفراد أو المنظمات.

تمديد شهادات توقيع كود التحقق من الصحة (EV) أغلى ثمناً وهي متاحة فقط للمؤسسات المسجلة ، ولكنها توفر عددًا من المزايا الإضافية على شهادات توقيع رمز OV / IV القياسية:

• شهادة توقيع رمز EV هي مطلوب للتوقيع برامج تشغيل Windows 10 (كل من وضع النواة ووضع المستخدم).
• توفر شهادات توقيع رمز EV سمعة فورية لـ Windows SmartScreen للتطبيقات الموقعة ، لذلك لن يضطر المستخدمون إلى النقر فوق تحذيرات "تطبيق غير معروف" - والتي يمكن أن تظهر حتى مع توقيعات رمز OV / IV القياسية:



على عكس شهادات OV / IV ، تتطلب شهادات توقيع رمز EV تتطلب تخزين مفاتيح معتمد من FIPS 140-2 من المستوى 2 ومصادقة ثنائية. لهذه الأسباب ، يقدم موقع SSL.com شهادات توقيع رمز EV من خلال التوقيع الإلكتروني خدمة التوقيع السحابية تم التحقق من صحة FIPS 140-2 مفتاح أمان USB، وللتثبيت على وحدات أمان الأجهزة المحددة (HSM) و خدمات HSM السحابية.

لمزيد من المعلومات حول الأنواع المختلفة لشهادات توقيع الرمز ، يرجى قراءة ما هي شهادة توقيع الرمز التي أحتاجها؟ EV أو OV؟

يرجى الرجوع إلى الإرشادات التالية للحصول على معلومات حول الطلب والتثبيت والبدء توقيع الرمز و توقيع رمز EV شهادات من SSL.com:

• طلب واسترجاع شهادات توقيع الكود
• كيفية تثبيت شهادات توقيع رمز OV
• استخدام شهادة توقيع الرمز الخاص بك
• الشروع في العمل مع شهادة توقيع رمز EV الخاص بك

حاليًا ، قد يتم تسجيل أي شهادة توقيع رمز SSL.com EV فيها التوقيع الإلكتروني، رمز سحابي لـ SSL.com وخدمة توقيع المستندات. شهادات توقيع رمز OV / IV القياسية غير متاحة للتسجيل في eSigner ، ولكنها ستكون في المستقبل القريب.