당신은 아마 이미 알고 코드 서명 SSL.com의 인증서는 귀하의 소프트웨어가 알려진 신뢰할 수 있는 개발자가 제공하고 무단 수정 및 맬웨어가 없으며 안전하게 설치할 수 있음을 사용자에게 보증합니다.
SSL.com은 양쪽에서 코드 서명 인증서를 제공합니다. 조직 유효성 검사 (OV)및 확장 유효성 검사 (EV) 수준. 차이점이 뭐야?
조직 검증 (OV) 과 개인 검증 (IV) 인증서는 DV 인증서보다 더 많은 검증이 필요하지만 더 많은 신뢰를 제공합니다. 이러한 유형의 경우 CA는 인증서를 받으려는 실제 조직이나 개인을 확인합니다. 조직 또는 개인의 이름도 인증서에 기재되어 있어 더욱 신뢰감을 줍니다.
IV 코드 서명 인증서는 개인 식별 인증서라고도 하며 일반적으로 독립 사용자의 신뢰와 신뢰를 높이고자 하는 소프트웨어 개발자 및 개별 프로젝트 기여자.
OV 인증서는 사용자에게 추가 신뢰 계층을 제공하려는 기업, 정부 및 기타 기관에서 자주 사용합니다.
확장 유효성 검사( EV) 엔터프라이즈 코드 서명 인증서라고도 하는 인증서는 방문자에게 최대한의 신뢰를 제공하며 CA에서 유효성을 검사하는 데 가장 많은 노력이 필요합니다. CA/브라우저 포럼에서 설정한 지침에 따라 EV 인증서를 발급하려면 추가 문서를 제공해야 합니다( SSL.com의 EV 요구 사항). OV와 마찬가지로 EV는 인증서 자체에 회사 이름을 나열합니다. EV 인증서는 개인이 아닌 기업 및 기타 등록 된 조직에만 발급 될 수 있습니다.
An EV 코드 서명 인증서 Windows 10 드라이버에 서명하는 데 필요하며 즉각적인 SmartScreen 평판 향상을 제공합니다. 필요한 코드 서명 인증서가 확실하지 않은 경우 다음을 읽어보십시오. 이 FAQ.
그렇다면 어떤 코드 서명 인증서를 사야 할까요? 짧은 대답은 EV 코드 서명 인증서가 더 비싸지만 더 높은 초기 Microsoft SmartScreen 평판 수준을 제공하며 필수 Windows 10 드라이버에 서명합니다.
자세한 내용을 보려면 계속 읽어보십시오.
| 요약표 | ||
| EV | OV | |
| Windows 10 드라이버 서명 | ||
| Windows-10 이전 드라이버 서명 | ||
| 즉각적인 Microsoft SmartScreen 평판 | ||
| USB 토큰 또는 클라우드 서명 서비스를 통한 이중 인증 | ||
| 등록 된 사업이없는 개인이 사용 가능 | ||
| 주요 소프트웨어 플랫폼에서 신뢰 | ||
10 Windows 드라이버
- Windows 10 드라이버를 개발하는 경우 EV 코드 서명 인증서가 필요합니다.
- OV 인증서는 Windows 10 이전의 Windows 버전 용 드라이버에 서명하는 데 사용될 수 있습니다. Microsoft의 드라이버 서명 정책 모든 Windows 버전의 서명 요구 사항에 대한 자세한 내용
Microsoft SmartScreen 평판
Microsoft에 따르면 자주하는 질문, 평판 기반 SmartScreen 필터는 "Internet Explorer를 사용하는 많은 사람들이 잘 알고 다운로드 한 파일 목록과 비교하여 다운로드 한 파일을 확인합니다. 다운로드중인 파일이 목록에 없으면 SmartScreen이 경고를 표시합니다. "
SmartScreen 평판을 얻기 위해 코드에 서명 할 필요는 없지만 EV 서명 코드의 추가 신뢰 수준을 통해 개발자는이 장애물을 완전히 건너 뛸 수 있습니다.
- EV 코드 서명 인증서는 Microsoft SmartScreen에 즉각적인 평판을 제공합니다.사용자는 Windows에서 SmartScreen 경고를 클릭 할 필요가 없습니다.
- OV 인증서를 사용하면 SmartScreen 평판을 유기적으로 구축해야합니다. 사용자가 파일을 다운로드하고 설치할 때. SmartScreen 경고는 SmartScreen이 "잘 알려진"것으로보기에 충분한 소프트웨어가 Windows 사용자에게 충분히 인기가 있음을 입증 할 때까지 발생할 수 있습니다.
인증 및 키 저장
- 1년 2023월 XNUMX일부터 EV 및 OV 코드 서명 인증서 모두 XNUMX단계 인증이 필요합니다. 서명하기 전에 컴퓨터에 연결하거나 SSL.com과 같은 클라우드 서명 서비스에 등록해야 하는 암호화된 USB 하드웨어 토큰으로 배송될 수 있습니다. 전자 서명.
- 이 새로운 정책은 인증 기관/브라우저(CA/B) 포럼의 새로운 키 스토리지 요구 사항 코드 서명 키의 보안을 강화합니다. 이전 규칙에서는 OV 및 IV 코드 서명 인증서를 인터넷에서 다운로드 가능한 파일로 발급할 수 있었습니다. 새로운 요구 사항은 암호화된 USB 토큰 또는 클라우드 기반 FIPS 준수 하드웨어 어플라이언스를 사용하여 인증서 및 개인 키를 저장하는 것만 허용하므로 악의적인 행위자가 코드 서명 키를 도난당하고 오용하는 사례가 크게 줄어들 것으로 예상됩니다.
검증 요구 사항
- EV 인증서는 사업체, 비영리 단체 또는 정부와 같은 등록되고 검증 가능한 조직에 발급되어야합니다. 개인에게 직접 발행 할 수는 없지만 단독 소유권자로 등록 된 사업체에는 발행 할 수 있습니다. EV 인증서의 검증 요구 사항은 이 FAQ.
- OV 인증서는 개인에게 직접 발급 될 수 있습니다 or 조직. 개인에게 발급 될 때이 유형의 인증서는 기술적으로 개인 검증 (IV). 읽어주세요 이 FAQ OV / IV 인증서의 검증 요구 사항에 대한 자세한 내용
지원되는 플랫폼
- SSL.com의 EV 및 OV 코드 서명 인증서는 모두 동일한 주요 플랫폼에서 신뢰됩니다.
- Microsoft 인증 코드 (32 및 64 비트 Windows 파일 및 응용 프로그램)
- 마이크로 소프트 VBA (응용 프로그램 용 Visual Basic)
- 자바
- 어도비 AIR
- macOS*
코드 서명 인증서 주문 및 설치
- 시작할 준비가 되셨습니까? EV 또는 OV 코드 서명 인증서를 구매하려면 다음 링크를 방문하십시오.
- 주문 및 설치에 도움이 필요하십니까? 다음 사용법을 읽으십시오.
- 코드 서명을 시작할 준비가되면 사용 방법을 확인하세요. 코드 서명 인증서 사용.
SSL.com은 다양한 SSL /TLS 서버 인증서 다음을 포함한 HTTPS 웹 사이트의 경우 :
