Mitä on EV Code Signing?
Code Signing on prosessi, jossa käytetään X.509-sertifikaattia koodin, ohjelmiston tai muun suoritettavan tiedoston digitaaliseen allekirjoittamiseen tavalla, joka varmistaa, että tuotetta ei ole peukaloitu tai muuten vaarantunut. Extended Validation eli EV viittaa korkeaan validointitasoon, joka sertifikaatin on läpäistävä, ja se edustaa korkeinta varmuuden tasoa asiakkaille.
SSL.com Extended Validation Code Signing -varmenteet tarjoavat korkeimman allekirjoituskoodin todennus- ja suojaustason, mikä lisää luottamusta ja lisää allekirjoitettujen sovelluksiesi latausmääriä. Ohjelmat, jotka on allekirjoitettu SSL.com EV Code Signing -sertifikaatilla, toimivat välittömästi Edgen ja Windows® SmartScreen® mainepalvelujen kanssa. Laiteohjainten julkaisijoiden osalta EV Code Signing -sertifikaatti VAATIVA ensimmäisenä vaiheena Windows Kernel Mode -allekirjoitukseen (katso Windows-ytimen tilan allekirjoituskäytäntö Lisätietoja).
Nämä digitaaliset sertifikaatit ovat erityisen hyödyllisiä sovelluksissa, joita jaetaan Internetin kautta, joissa sovellukset voivat kulkea useiden epäilyttävien osapuolten tai verkkosivustojen läpi ennen kuin ne lopulta ladataan ja asennetaan. Ohjelmistokehittäjät allekirjoittavat ohjelmansa digitaalisesti koodiallekirjoitusvarmenteilla estääkseen luvattomien tahojen tekemisen sovelluksiin.
Allekirjoittamattomat sovellukset voidaan helposti muuttaa sisältämään haittaohjelmia tai viruksia, ja nämä epäluotetut sovellukset näyttävät varoitusviestit, jotka johtavat alhaisempiin asennustuloksiin. Luotettavan sertifikaatin myöntäjän, kuten SSL.com, myöntämä koodin allekirjoitussertifikaatti voi estää kaikkia näitä ongelmia.
- eSigner-tiedot ovat saatavilla osoitteessa SSL.com eSigner-pääsivu. Ole hyvä ja lue EV-koodin etähallinta eSignerilla lisätietoja ilmoittautumisesta ja käytöstä
- Jos sinulla on jo YubiKey FIPS, johon haluat asentaa EV-koodin allekirjoitusvarmenteet, lue meidän ohjeet YubiKey-todistuksessa
- Jos sinulla on toinen FIPS 140-2 -tason 2 mukainen laite tai HSM-pilvipalvelu, jota haluat käyttää, täytä palvelumme HSM-todistuspyyntölomake
- e-allekirjoittaja CKA (Cloud Key Adapter) on myös saatavilla, mikä mahdollistaa työkalut kuten SignTool.exe tai Certutil.exe käyttääksesi eSigner CSC:tä EV-koodin allekirjoitustoimintoihin
- Tukee CI/CD-integraatio täydellistä automatisointia varten allekirjoituksista
Extended Validation (EV) -koodin allekirjoitussertifikaatti
SSL.com EV Code Signing -sertifikaatit tarjoavat korkeimman turvallisuustason ja ovat paras valinta ohjelmistokehitys- ja julkaisuyrityksille, jotka vaativat korkeinta luottamusta allekirjoitettuihin ohjelmistoihin. EV-koodin allekirjoitussertifikaatti allekirjoittaa organisaation identiteetin ja toimii parhaiten tiimeissä.
Yksinomaan omistajan EV-koodin allekirjoitustodistus
SSL.com Yksityinen elinkeinonharjoittaja EV Code Signing -varmenteet käyttävät rekisteröityä elinkeinonharjoittajayksikköä henkilökohtaisen digitaalisen allekirjoituksen tekemiseen. Tämän vahvistusvaihtoehdon avulla yksittäiset kirjoittajat, joilla on rekisteröity yksityinen elinkeinonharjoittaja, voivat sisällyttää nimensä digitaaliseen allekirjoitukseen.
EV-koodin allekirjoitussertifikaatit yhdistävät kaikki OV-koodin allekirjoitussertifikaattien edut, mukaan lukien nämä lisäominaisuudet:
Ominaisuudet
Korkein organisaation todennusvarmuus
Allekirjoitus ja aikaleima eivät vanhene varmenteen vanhentuessa
Välitön laajennettu validointi -maine Microsoft SmartScreen® -sovelluksella
Varmenteessa näkyvä yrityksen nimi, osoite ja organisaatiotyyppi
FIPS-laitteistotunnukseen tallennettu sertifikaatti estää avainten päällekkäisyydet
2-kertainen todennus laitteisto-tunnuksen ja PIN-yhdistelmän kautta
Vaaditaan Windows 10-ytimen ja käyttäjän tilan ohjaimiin
Vaaditaan Windows Hardware Development Center -hallintapaneelin portaalin käyttöoikeuksille
Vahvin alan salaus SHA-256-avaimilla
Hyödyt
Luo maine ja lisää käyttäjän luottamusta
