Probabilmente sai già che a firma del codice certificato da SSL.com assicurerà agli utenti che il software proviene da uno sviluppatore noto e affidabile, privo di modifiche non autorizzate e malware e sicuro da installare.
SSL.com offre certificati di firma del codice sia in Organizzazione Validation (OV)e Extended Validation (EV) livelli. Qual è la differenza?
Che cos'è la convalida dell'organizzazione (OV)?
Organizzazione convalidata (OV) and Convalidato individualmente (IV) I certificati IV richiedono una convalida più accurata rispetto ai certificati DV, ma offrono maggiore affidabilità. Per queste tipologie di certificati, l'autorità di certificazione (CA) verifica l'identità dell'organizzazione o della persona fisica che sta tentando di ottenerli. Il nome dell'organizzazione o dell'individuo è inoltre riportato nel certificato, conferendo ulteriore affidabilità. Un certificato di firma del codice IV, noto anche come certificato di identità personale, viene solitamente utilizzato da sviluppatori di software indipendenti e singoli collaboratori di progetti che desiderano accrescere la fiducia dei propri utenti.
I certificati OV sono spesso utilizzati da aziende, governi e altri enti che desiderano offrire un ulteriore livello di sicurezza ai propri utenti.
Che cos'è la convalida estesa (EV)?
Convalida estesa( EV) i certificati, noti anche come certificati di firma del codice aziendale, forniscono la massima affidabilità ai visitatori e richiedono anche il massimo sforzo da parte della CA per la convalida. In base alle linee guida stabilite dal CA/Browser Forum, è necessario fornire documentazione aggiuntiva per emettere un certificato EV (come descritto in Requisiti EV di SSL.com). Come con OV, EV elenca il nome dell'azienda nel certificato stesso. I certificati EV possono essere rilasciati solo ad aziende e altre organizzazioni registrate, non a persone fisiche.
An Certificato di firma codice EV è necessario per firmare i driver di Windows 10 e fornisce un aumento istantaneo della reputazione di SmartScreen. Se non sei sicuro di quale certificato di firma del codice hai bisogno, leggi questa FAQ.
Quindi, quale certificato di firma del codice dovresti acquistare? La risposta breve è che i certificati di firma del codice EV sono più costosi, ma offrono un livello di reputazione Microsoft SmartScreen iniziale più elevato e sono necessario per la firma dei driver di Windows 10.
Se desideri saperne di più, continua a leggere per scoprire:
- Driver per Windows 10
- Reputazione Microsoft SmartScreen
- Autenticazione e archiviazione chiavi
- Piattaforme supportate
- Ordinazione e installazione dei certificati di firma del codice
| Tabella riassuntiva | ||
| EV | OV | |
| Firma i driver di Windows 10 | ||
| Firma driver pre-Windows-10 | ||
| Autenticazione a due fattori con token USB o servizio di firma cloud | ||
| Disponibile per gli individui senza attività commerciale registrata | ||
| Affidabile sulle principali piattaforme software | ||
Driver per Windows 10
- Se stai sviluppando driver per Windows 10, devi disporre di un certificato di firma del codice EV.
- I driver in modalità kernel di Windows 10 devono essere firmati dal portale di sviluppo di Microsoft e un certificato di firma del codice EV lo è necessario per stabilire un account dashboard di Windows Hardware Dev Center. Si prega di leggere questo come fare per informazioni sulla registrazione.
- Secondo Microsoft documentazione, sia l'invio del driver in modalità kernel che quello utente devono disporre di un certificato di firma codice EV valido.
- Un certificato OV può essere utilizzato per firmare i driver per le versioni di Windows precedenti a Windows 10. Si prega di consultare Microsoft Politica di firma del conducente per dettagli sui requisiti di firma per tutte le versioni di Windows.
Reputazione Microsoft SmartScreen
Secondo Microsoft FAQ, il suo filtro SmartScreen basato sulla reputazione “confronta i file scaricati con un elenco di file ben noti e scaricati da molte persone che utilizzano Internet Explorer. Se il file che stai scaricando non è nell'elenco, SmartScreen ti avviserà. "
Firmare il tuo codice ènon è necessario per guadagnarsi una reputazione SmartScreen; tuttavia, La reputazione di SmartScreen deve essere costruita in modo organico Gli utenti scaricano e installano i tuoi file. Gli avvisi di SmartScreen potrebbero comparire finché un software non risulterà sufficientemente diffuso tra gli utenti Windows da essere considerato "ben noto" da SmartScreen.
Autenticazione e archiviazione chiavi
- A partire dal 1° giugno 2023, entrambi i certificati di firma del codice EV e OV richiedono l'autenticazione a due fattori. Possono essere spediti su un token hardware USB crittografato, che deve essere collegato al computer prima della firma, o registrati in un servizio di firma cloud come SSL.com firmatario elettronico.
- Questa nuova politica è conforme al forum dell'autorità di certificazione/browser (CA/B). nuovi requisiti di archiviazione delle chiavi per aumentare la sicurezza per le chiavi di firma del codice. La norma precedente consentiva l'emissione di certificati di firma del codice OV e IV come file scaricabili da Internet. Poiché i nuovi requisiti consentono solo l'uso di token USB crittografati o dispositivi hardware conformi a FIPS basati su cloud per archiviare il certificato e la chiave privata, si prevede che le istanze di chiavi di firma del codice rubate e utilizzate in modo improprio da malintenzionati saranno notevolmente ridotte.
Requisiti di convalida
- I certificati EV devono essere emessi a un'organizzazione registrata e verificabile come un'azienda, un'organizzazione no profit o un governo. Non possono essere emessi direttamente a privati, ma possono essere emessi a un'azienda registrata come ditta individuale. I requisiti di convalida per i certificati EV sono dettagliati in questa FAQ.
- I certificati OV possono essere emessi direttamente a un individuo or organizzazione. Quando rilasciato a un individuo, questo tipo di certificato è tecnicamente indicato come Convalida individuale (IV). Si prega di leggere questa FAQ per i dettagli completi dei requisiti di convalida per i certificati OV / IV.
Piattaforme supportate
- I certificati di firma del codice EV e OV di SSL.com sono entrambi attendibili sulle stesse piattaforme principali:
- Codice di autenticazione Microsoft (File e applicazioni Windows a 32 e 64 bit)
- MicrosoftVBA (Visual Basic for Applications)
- Java
- Adobe AIR
- macOS*
Ordinazione e installazione dei certificati di firma del codice
- Pronto per iniziare? Per acquistare certificati di firma codice EV o OV, visitare i seguenti collegamenti:
- Hai bisogno di aiuto con l'ordinazione e l'installazione? Si prega di leggere queste istruzioni:
- Quando sei pronto per iniziare a firmare il codice, dai un'occhiata alla nostra guida Utilizzo del certificato di firma del codice.
SSL.com fornisce un'ampia varietà di file SSL /TLS certificati del server per i siti web HTTPS, inclusi:
