ما هو توقيع الكود؟
يعد توقيع الرمز طريقة لاستخدام شهادة X.509 لوضع توقيع رقمي على ملف أو برنامج أو تحديث برنامج يضمن عدم العبث بالملف أو البرنامج أو اختراقه. إنها وسيلة لتوفير مستوى إضافي من التأكيد للمستخدم بأن العنصر أصلي وآمن للاستخدام.
يوقع مطورو البرامج رقميًا على برامجهم وتطبيقاتهم وبرامج التشغيل الخاصة بهم ، مع شهادات توقيع التعليمات البرمجية لمنع العبث بالتطبيقات أو المساومة عليها من قبل أطراف غير مصرح لها.
هذه الشهادات الرقمية مفيدة بشكل خاص في التطبيقات التي يتم توزيعها عبر الإنترنت ، حيث يمكن أن تمر التطبيقات من خلال عدد من الأطراف أو المواقع المشبوهة قبل أن يتم تنزيلها وتثبيتها في النهاية.
يمكن بسهولة تغيير التطبيقات غير الموقعة لتضمين برامج ضارة أو فيروسات ، وستعرض هذه التطبيقات غير الموثوق بها رسائل تحذير تؤدي إلى انخفاض معدلات التثبيت. يمكن أن تمنع شهادة توقيع الرمز الصادرة من مرجع مصدق موثوق به مثل SSL.com كل هذه المشاكل.
يمكن تسجيل شهادات توقيع الرمز خدمة توقيع الرمز السحابي لـ SSL.com eSigner مما يتيح لك إضافة تواقيع رقمية وطوابع زمنية موثوق بها عالميًا إلى رمز البرنامج الخاص بك بشكل ملائم من أي مكان ، دون الحاجة إلى رموز USB أو HSM أو أجهزة خاصة أخرى.
- تتوفر معلومات eSigner على موقع SSL.com صفحة eSigner الرئيسية. يرجى القراءة عن بعد رمز التوقيع مع eSigner للحصول على معلومات حول التسجيل والاستخدام
- التوقيع الإلكتروني CKA (Cloud Key Adapter) متاح أيضًا ، مما يسمح بالأدوات مثل SignTool.exe أو Certutil.exe لاستخدام eSigner CSC لعمليات توقيع رمز EV
- الدعم تكامل CI / CD لأتمتة كاملة التوقيعات
لماذا يجب عليك استخدام شهادة توقيع الرمز؟
يعرض "موقعة من اسم شركتك" على شاشة المثبت
موثوق به على كافة إصدارات Windows
يمنع رسائل التحذير غير الموثوق بها
تم التحقق من منظمة ذات ضمان عالي (OV)
عدد غير محدود من عمليات إعادة المفاتيح والمعالجات (للمفاتيح المرنة)
30 يوم استرداد المبلغ غير المشروط
شهادة توقيع رمز التحقق من صحة المنظمة (OV)
تعد شهادة توقيع رمز SSL.com OV مناسبة لمؤسسات مثل شركات نشر البرامج التي ترغب في توقيع تطبيقات برامجها بهوية منظمة تم التحقق من صحتها. تعمل شهادة توقيع رمز OV بشكل أفضل مع الفرق التي تقوم بالتوقيع بهوية تنظيمية مشتركة.
شهادة توقيع رمز الهوية الشخصية
تطبق شهادة التوقيع على الرمز الهوية الشخصية أو التحقق الفردي (IV) التوقيعات الرقمية مع اسم شخصي تم التحقق من صحته بدلاً من المؤسسة، مثالي لمطوري البرامج المستقلين والمساهمين الفرديين في المشاريع الذين يرغبون في زيادة الثقة والثقة من المستخدمين.
ما هو مستوى شهادة توقيع رمز التحقق الذي أحتاجه؟
لست متأكدًا من نوع التحقق الذي تحتاجه؟ جدولنا أدناه يقسم الميزات بين EV وشهادات OV حتى تتمكن من اتخاذ القرار الصحيح.
| جدول التلخيص | ||
| EV | OV | |
| تسجيل برامج تشغيل Windows 10 | ||
| تسجيل برامج تشغيل ما قبل Windows-10 | ||
| سمعة Microsoft SmartScreen الفورية | ||
| المصادقة الثنائية باستخدام رمز USB أو خدمة التوقيع السحابي | ||
| متاح للأفراد الذين ليس لديهم عمل مسجل | ||
| موثوق به على منصات البرامج الرئيسية | ||
