Kód aláíró tanúsítványok
Írd alá a kódodat egy validált identitással, az igényeidnek megfelelő szinten
Négy tanúsítvány, egy cél: bizonyítani, hogy a felhasználók által letöltött szoftver Öntől származik, és azóta nem nyúltak hozzá.
Kód aláíró tanúsítványok
EV kód aláírása
A maximális bizalomért
Szükséges a kernel módú illesztőprogramokhoz és a Windows Hardware Dev Centerhez. Az aláírások a tanúsítvány lejárata után is érvényben maradnak. Szervezeti entitás szükséges.
Egyéni vállalkozó EV kód aláírása
Elektromosautó-tröszt magánszemélyek számára
Teljes körű EV-előnyök, kernel módú illesztőprogram-aláírás, időbélyeggel ellátott aláírások, magánszemélyként validálva. Nincs szükség regisztrált üzleti entitásra.
OV kód aláírás
Szervezetek számára
A szervezet neve ellenőrizve és megjelenítve. Megbízható minden Windows verzióban. Legjobb szoftvercégek és ISV-k számára, akik végfelhasználóknak terjesztik.
IV. kód aláírása
Egyéni fejlesztőknek
Minden telepítőn szerepeljen a személyes név. Nincs szükség üzleti dokumentumokra. Független fejlesztők, nyílt forráskódú szoftverek karbantartói és szabadúszók számára a legmegfelelőbb.
SSL.com kínál IV. kód aláírása egyéni fejlesztők számára, OV kód aláírás szervezetek számára, Egyéni vállalkozó EV kód aláírása magánszemélyek és egyéni vállalkozók számára, akiknek elektromos járművekhez hasonló bizalomra van szükségük, és EV kód aláírása kernel módú illesztőprogram-aláírást igénylő szervezetek számára. Mindegyik megbízható Windows rendszeren, és felhőalapú HSM-alapú aláírással érhető el az eSigneren keresztül.
Kód aláíró tanúsítványok összehasonlítása
| Jellemző | IV.: Egyéni | OV: Szervezet | EV SP: Egyéni vállalkozó | EV: Kiterjesztett érvényesítés |
|---|---|---|---|---|
| Kinek való | Független fejlesztők, nyílt forráskódú karbantartók | Szoftvercégek, független szoftverfejlesztők, vállalatok | Teljes körű elektromosjármű-trösztre szoruló egyéni vállalkozóknak | Vállalatok, illesztőprogram-kiadók, CI/CD-folyamatok |
| Név a telepítőn | Személy ellenőrzött neve | A szervezet ellenőrzött neve | Személy ellenőrzött neve (EV-validált) | A szervezet ellenőrzött neve (minden érvényesítés) |
| Megbízható Windows rendszeren | Igen: minden verzió | Igen: minden verzió | Igen: minden verzió | Igen: minden verzió |
| Kiadói megjelenítés | Megjeleníti a szervezet nevét a Windows biztonsági parancssorában | Megjeleníti a szervezet nevét a Windows biztonsági parancssorában | Megjeleníti a szervezet nevét a Windows biztonsági parancssorában | Megjeleníti a szervezet nevét a Windows biztonsági parancssorában |
| Kernel módú illesztőprogram-aláírás | Nem | Nem | Igen: kötelező | Igen: kötelező |
| Üzleti entitás szükséges | Nem | Igen | Nem (egyedi érvényesítés) | Igen |
| Tárolási követelmény | Hardvertoken, HSM vagy elektronikus aláíró | Hardvertoken, HSM vagy elektronikus aláíró | Hardvertoken, HSM vagy elektronikus aláíró | Hardvertoken, HSM vagy elektronikus aláíró |
| Aláírás bármely CI/CD folyamatról: nincs szükség hardverre | eSigner hozzáadása a kódhoz? Felhőalapú HSM aláírás CI/CD folyamatokhoz. Mind a négy tanúsítvánnyal működik. Nincs szükség hardvertokenre. | |||
| Első lépések | Intravénás injekciót venni? | OV-t venni? | EV SP-t venni? | Elektromos autót venni? |
Melyik tanúsítvány a megfelelő az Ön számára?
Megosztott követelmények
Biztonságos kulcstárolás
A privát kulcsok nem exportálhatók. FIPS 140-2 szabvány szerint validált hardvertokenen, eSigner felhőalapú HSM-en vagy támogatott felhőalapú HSM-en kell tárolni őket.
Időbélyegzés
Minden aláírt kódot időbélyeggel kell ellátni aláíráskor; az időbélyegek meghosszabbítják az aláírás érvényességét a tanúsítvány lejáratán túl is.
CA/B fórum kódaláírás BR
Minden SSL.com kódaláíró tanúsítványokat a CA/B fórum kódaláírási alapkövetelményei alapján állítanak ki.
Készen állsz a kódod aláírására?
Gyakran Ismételt Kérdések
A Microsoft SmartScreen a Windowsba épített reputációs rendszer (Defender SmartScreen), amely eldönti, hogy egy letöltött alkalmazás figyelmeztetés nélkül fut-e. Amikor egy felhasználó egy újonnan letöltött programot futtat, a SmartScreen ellenőrzi a fájlt és az aláíró tanúsítványát a Microsoft reputációs adataival szemben. A kevés vagy semmilyen reputációval nem rendelkező kiadótól származó fájlok „felismeretlen alkalmazás” figyelmeztetést válthatnak ki, még akkor is, ha a szoftver megfelelően van aláírva.
A hírnév az aláírói identitáshoz kötődik, és idővel épül, ahogy egyre több felhasználó tölti le és futtatja az aláírt szoftvert probléma nélkül. A nagyobb tiszta letöltési mennyiség és az egységes aláírási előzmények felgyorsítják ezt. Korábban az EV (Extended Validation) kódaláíró tanúsítványok azonnali SmartScreen hírnevet kaptak, míg az OV és az egyes tanúsítványoknak fokozatosan kellett ezt megszerezniük. A Microsoft azóta eltávolodott az automatikus azonnali hírnévtől, így ma már minden tanúsítványtípus a valós használat alapján építi fel a SmartScreen hírnevet, nem pedig pusztán az érvényesítési szint alapján, bár az EV-aláírás továbbra is szükséges a kernel módú illesztőprogramokhoz, és a vállalati környezetek gyakran elvárják.
Néhány gyakorlati szempont: a hírnév a kiadó/tanúsítvány identitását követi, így az ugyanazzal a tanúsítvánnyal való következetes aláírás segíti annak gyarapodását. Tanúsítvány megújításakor a hírnév általában lényegesen gyorsabban épül fel, mint egy vadonatúj entitás vagy egy másik hitelesítésszolgáltatóra váltó kiadó esetében. A szervezet nevének, a tanúsítványnak vagy a hitelesítésszolgáltatónak a megváltoztatása alaphelyzetbe állíthatja vagy lelassíthatja ezt a folyamatot. Minden kiadás (beleértve a frissítéseket is) aláírása és megbízható időbélyegek használata, hogy az aláírások a tanúsítvány lejárta után is érvényesek maradjanak, egyaránt segít a hírnév stabilitásának fenntartásában.
