Sichern Sie Ihre Software-Lieferkette – von der Auftragserteilung bis zur Bereitstellung.
Branchen / Software & DevOps
Vertrauen ist die unsichtbare Schicht jeder Softwareveröffentlichung.
Was SSL.com für Software- und DevOps-Teams bietet
Relevante Rahmenbedingungen und Anforderungen
Microsoft Authenticode
Windows SmartScreen bewertet die Reputation von Binärdateien anhand gültiger Codesignaturen. SSL.com OV- und EV-Codesignaturzertifikate signieren MSI-, EXE-, PS1- und .cat-Katalogdateien für die Authenticode-konforme Verteilung auf allen unterstützten Windows-Versionen.
Apple Gatekeeper / Notarisierung
macOS Gatekeeper verhindert die Ausführung unsignierter Anwendungen. Von Apple ausgestellte Entwickler-ID-Zertifikate von SSL.com unterstützen Notarisierungs-Workflows, sodass heruntergeladene Apps automatisch und ohne Sicherheitswarnungen genehmigt werden.
SLSA
Das Framework „Supply-chain Levels for Software Artifacts“ (SLSA) definiert Integritätsstufen für den Build-Prozess. Die Stufen 2–4 erfordern eine signierte Herkunftsnachweis; SSL.com-Signaturzertifikate liefern die für SLSA v1.0 Build und Provenance erforderlichen kryptografischen Bestätigungen.
SOC 2 Typ II
Die Verfügbarkeits- und Sicherheitskriterien von SOC 2 umfassen das Zertifikatslebenszyklusmanagement als zentrale Kontrollmaßnahme. SSL.com Managed PKI Die automatische ACME-Erneuerung verhindert Ausfälle aufgrund abgelaufener Zertifikate, die zu SOC-2-Mängeln führen.
NIST-SP 800-218
Das Secure Software Development Framework (SSDF) fordert die Codesignierung als kritische Integritätspraxis gemäß PW.6 und PS.2. SSL.com-Codesignierungszertifikate erfüllen die Anforderungen an kryptografische Stärke und Schlüsselschutz für die SSDF-Konformität.
CA/B Forum Code Signing BR
SSL.com stellt OV-, IV- und EV-Codesignaturzertifikate gemäß den aktuellen CA/Browser Forum Baseline Requirements mit hardwaregestütztem Schlüsselschutz gemäß der Key Storage Mandation vom Juni 2023 aus.
SSL.com in Software- und DevOps-Workflows
Cloudbasierte Codesignierung in CI/CD
eSigner für Code signiert Windows-Binärdateien direkt aus GitHub Actions, GitLab CI oder Jenkins-Pipelines per API: kein Hardware-Token, kein physisches Gerät, keine dedizierte Signier-Workstation erforderlich. Höchste EV-Sicherheitsstufe mit cloudbasiertem HSM-Schlüsselschutz.
Automated TLS Management mit ACME
Ein Plattformteam implementiert cert-manager in Kubernetes mit SSL.com als ACME CA-Endpunkt. TLS Zertifikate für Hunderte von Diensthostnamen werden ohne menschliches Eingreifen ausgestellt, bereitgestellt und erneuert, sogar mit einer Gültigkeitsdauer von 47 Tagen.
Multiplattform-Softwareverteilung
Ein ISV signiert Windows-Installationsprogramme mit SSL.com OV Code Signing und macOS-Builds mit von Apple ausgestellten Entwickler-ID-Zertifikaten von SSL.com. Eine einzige Zertifizierungsstelle deckt beide Plattformen mit einheitlichen Tools und Abrechnung ab.
Open-Source-Projektsignatur
Ein Maintainer verwendet IV Code Signing, um Release-Artefakte, Tarballs und Container-Images zu signieren. Nachgelagerte Paketierer überprüfen die Herkunft anhand veröffentlichter öffentlicher Schlüssel vor der Verteilung; Angriffe auf die Lieferkette werden so erkennbar.
Sicherstellung der Entwicklerkommunikation
Ein DevOps-Team gibt OV aus S/MIME an gemeinsam genutzte Adressen des Betriebsteams. Veröffentlichungsankündigungen, Vorfallswarnungen und Kundenbenachrichtigungen enthalten eine verifizierte Absenderidentität; Phishing-Angriffe, die sich als Betriebsteam ausgeben, scheitern an DMARC.
