Kodesigneringscertifikater

Microsoft SmartScreen er det omdømmesystem, der er indbygget i Windows (Defender SmartScreen), som afgør, om et downloadet program kører uden advarsel. Når en bruger kører et nyligt downloadet program, kontrollerer SmartScreen filen og dens signeringscertifikat mod Microsofts omdømmedata. Filer fra en udgiver med ringe eller intet etableret omdømme kan udløse en advarsel om "ukendt app", selvom softwaren er korrekt signeret.

Omdømme er knyttet til din signeringsidentitet og opbygges over tid, efterhånden som flere brugere downloader og kører din signerede software uden problemer. Højere volumen af ​​rene downloads og en ensartet signeringshistorik fremskynder dette. Historisk set blev EV (Extended Validation) kodesigneringscertifikater tildelt øjeblikkeligt SmartScreen-omdømme, mens OV- og individuelle certifikater skulle optjene det gradvist. Microsoft har siden bevæget sig væk fra automatisk øjeblikkeligt omdømme, så i dag opbygger alle certifikattyper SmartScreen-omdømme gennem brug i den virkelige verden snarere end udelukkende valideringsniveau, selvom EV-signering stadig kræves for kernetilstandsdrivere og ofte forventes af virksomhedsmiljøer.

Et par praktiske punkter: Omdømme følger udgiverens/certifikatets identitet, så det at signere konsekvent med det samme certifikat hjælper med at opbygge det. Når du fornyer et certifikat, genopbygges omdømmet typisk betydeligt hurtigere end det ville gøre for en helt ny enhed eller en udgiver, der skifter til en anden CA. Ændring af dit organisationsnavn, certifikat eller CA kan nulstille eller forsinke denne proces. At signere hver udgivelse (inklusive opdateringer) og bruge betroede tidsstempler, så signaturer forbliver gyldige, efter at certifikatet udløber, hjælper begge med at opretholde et stabilt omdømme.