La firma del codice è il processo di utilizzo di un certificato X.509 per firmare digitalmente una parte di codice, software o altro eseguibile in modo da garantire che il prodotto non sia stato manomesso o altrimenti compromesso. La convalida estesa o EV si riferisce all'alto livello di convalida che il certificato deve attraversare e rappresenta il più alto livello di garanzia per i clienti.

I certificati di firma del codice di convalida estesa SSL.com offrono il più alto livello di autenticazione e sicurezza disponibile nella firma del codice, con conseguente maggiore affidabilità e conteggi di download più elevati delle applicazioni firmate. I programmi firmati con un certificato SSL.com EV Code Signing funzionano immediatamente con i servizi di reputazione Edge e Windows® SmartScreen®. Per gli editori di driver di dispositivo, è NECESSARIO un certificato di firma del codice EV come primo passaggio per la firma in modalità kernel di Windows (consultare Criterio di firma in modalità kernel di Windows per ulteriori dettagli). 

Questi certificati digitali sono particolarmente utili nelle applicazioni distribuite tramite Internet, dove le applicazioni possono passare attraverso una serie di parti o siti Web sospetti prima di essere finalmente scaricati e installati. Per prevenire la manomissione o la compromissione delle applicazioni da parte di soggetti non autorizzati, gli sviluppatori di software firmano digitalmente i loro programmi con certificati di firma del codice.

Le applicazioni non firmate possono essere facilmente modificate per includere malware o virus e queste applicazioni non attendibili visualizzeranno messaggi di avviso con conseguente riduzione dei rendimenti di installazione. Un certificato di firma del codice emesso da un'autorità di certificazione affidabile come SSL.com può prevenire tutti questi problemi.

• Le informazioni sull'eSigner sono disponibili su SSL.com pagina principale dell'eSigner. Si prega di leggere Firma remota del codice EV con eSigner per informazioni su iscrizione e utilizzo
• Se possiedi già un FIPS YubiKey su cui desideri installare i certificati di firma del codice EV, leggi il nostro how-to sull'attestazione YubiKey
• Se si dispone di un altro dispositivo convalidato FIPS 140-2 Livello 2 o di un servizio HSM cloud che si desidera utilizzare, compilare il nostro Modulo di richiesta attestato HSM
• Firma elettronica CKA (Cloud Key Adapter) è anche disponibile, consentendo strumenti come SignTool.exe o Certutil.exe per utilizzare eSigner CSC per le operazioni di firma del codice EV
• supporti Integrazione CI/CD per una completa automazione di acquisti