A kódaláírás olyan módszer, amellyel digitális aláírást helyeznek egy fájlra, programra vagy szoftverfrissítésre, és amely garantálja, hogy a futtatható fájl nem lett manipulálva vagy más módon sérült. Ez egy további biztosítékot nyújt a felhasználó számára arról, hogy az elem hiteles és biztonságos.
Az SSL.com vállalati kódaláíró megoldásokat kínál, amelyek közül az egyik az Extended Validation (EV) kódaláíró tanúsítvány. Olvass tovább itt és folytassa alább a kódaláírással kapcsolatos gyakran ismételt kérdéseket.
Kód aláírás a felhasználási folyamat X.509 tanúsítványok a szoftver digitális aláírása a biztonságos terjesztés, a problémamentes telepítés és az operációs rendszer biztonsági házirendjeinek való megfelelés érdekében. Azáltal, hogy aláírják alkalmazásukat és illesztőprogramjaikat egy jó hírű, nyilvánosan megbízható tanúsító hatóság (CA) által kiadott tanúsítvánnyal SSL.com, a fejlesztők és a szoftvergyártók biztosítják a felhasználókat, hogy szoftvereiket ismert és megbízható fejlesztők adták ki, azokat nem hamisították meg, és biztonságosan telepíthetők.
A kód aláírás különösen hasznos az interneten keresztül terjesztett szoftverek esetében, ahol a rosszindulatú harmadik felek számára bőséges lehetőségek vannak az alkalmazások megváltoztatására, rosszindulatú programok vagy vírusok bevezetésére és / vagy törvényes szoftver-beszállítók megszemélyesítésére. A kód digitális aláírásával a szoftvergyártók megakadályozzák a felhasználókat, hogy a szoftver telepítésekor átkattintsanak az operációs rendszer figyelmeztető üzeneteire vagy módosítsák az alapértelmezett biztonsági beállításokat:
Standard
kód aláíró tanúsítványok Az SSL.com-ból egy üzleti vagy más szervezet (szervezet-hitelesítés vagy OV), vagy egy személy személyazonosságának (egyéni validálás vagy IV) személyazonosságának érvényesítése, és megfizethető védelmet nyújt az egyének vagy szervezetek által terjesztett szoftveralkalmazások számára.
Kiterjesztett validációs (EV) kód aláíró tanúsítványok drágábbak és csak regisztrált szervezetek számára állnak rendelkezésre, de számos további előnyt nyújtanak a szabványos OV / IV kód aláíró tanúsítványokkal szemben:
• Az EV kód aláíró tanúsítvány kötelező aláírni Windows-illesztőprogramok 10 (a rendszermag és a felhasználói mód egyaránt).
• Az EV-kód aláíró tanúsítványok azonnali Windows SmartScreen hírnevet biztosítanak az aláírt alkalmazások számára, így a felhasználóknak nem kell átkattintaniuk az „ismeretlen alkalmazás” figyelmeztetéseket - amelyek még a szokásos OV / IV kód aláírásokkal is megjelennek:
Az OV / IV tanúsítványokkal ellentétben az EV kód aláíró tanúsítványok FIPS 140-2 2. szintű tanúsított kulcstárolást és kétfaktoros hitelesítést igényelnek. Ezen okok miatt az SSL.com ezen keresztül kínálja az EV kód aláíró tanúsítványokat eAláíró felhő aláíró szolgáltatás, on FIPS 140-2 által hitelesített biztonsági kulcs USB-tokenek, valamint kiválasztott hardveres biztonsági modulokra (HSM) és felhő HSM szolgáltatások.
A kód-aláíró tanúsítványok különféle típusairól további információt olvashat Melyik kód aláíró tanúsítványra van szükségem? EV vagy OV?
A megrendelésről, a telepítésről és az első lépésekről a következő útmutatóban olvashat kód aláírása és a EV kód aláírása tanúsítványok az SSL.com-tól:
• Kód aláíró tanúsítványok megrendelése és visszakeresése
• Az OV-kód aláíró tanúsítványok telepítése
• Kód aláíró tanúsítványának használata
• Az EV-kód aláíró tanúsítványának megkezdése
Jelenleg bármely SSL.com EV kód aláíró tanúsítvány beiratkozhat eAláíró, Az SSL.com felhőkód és dokumentum-aláíró szolgáltatása. A szabványos OV / IV kód aláíró tanúsítványok nem állnak rendelkezésre az eSigner regisztrációhoz, de a közeljövőben lesznek.
