EV 코드 서명이란 무엇입니까?
코드 서명은 X.509 인증서를 사용하여 제품이 변조되거나 손상되지 않았음을 보장하는 방식으로 코드, 소프트웨어 또는 기타 실행 파일에 디지털 서명을 하는 프로세스입니다. Extended Validation 또는 EV는 인증서가 거쳐야 하는 높은 수준의 유효성 검사를 말하며 고객에게 가장 높은 수준의 보증을 나타냅니다.
SSL.com Extended Validation Code 서명 인증서는 서명 코드에서 사용할 수 있는 최고 수준의 인증 및 보안을 제공하므로 서명된 응용 프로그램의 더 많은 신뢰와 다운로드 횟수를 얻을 수 있습니다. SSL.com EV 코드 서명 인증서로 서명된 프로그램은 Edge 및 Windows® SmartScreen® 평판 서비스에서 즉시 작동합니다. 장치 드라이버 게시자의 경우 Windows 커널 모드 서명의 첫 번째 단계로 EV 코드 서명 인증서가 필요합니다(참조 Windows 커널 모드 서명 정책 상세 사항은).
이러한 디지털 인증서는 인터넷을 통해 배포되는 응용 프로그램에서 특히 유용합니다. 응용 프로그램은 최종적으로 다운로드 및 설치되기 전에 여러 의심스러운 당사자나 웹 사이트를 통과할 수 있습니다. 승인되지 않은 당사자에 의한 응용 프로그램 변조 또는 손상을 방지하기 위해 소프트웨어 개발자는 코드 서명 인증서를 사용하여 프로그램에 디지털 서명합니다.
서명되지 않은 응용 프로그램은 맬웨어 나 바이러스를 포함하도록 쉽게 변경할 수 있으며, 이러한 신뢰할 수없는 응용 프로그램은 경고 메시지를 표시하여 설치 수율을 낮 춥니 다. SSL.com과 같은 신뢰할 수있는 인증 기관에서 발급 한 코드 서명 인증서는 이러한 모든 문제를 방지 할 수 있습니다.
- eSigner 정보는 SSL.com의 메인 전자 서명 페이지. 읽어주세요 eSigner를 사용한 원격 EV 코드 서명 등록 및 사용에 대한 정보
- EV 코드 서명 인증서를 설치하려는 YubiKey FIPS를 이미 소유하고있는 경우 당사를 읽으십시오. YubiKey 증명 방법
- 사용하려는 다른 FIPS 140-2 레벨 2 검증 장치 또는 클라우드 HSM 서비스가있는 경우 다음을 작성하십시오. HSM 증명 요청 양식
- 전자 서명자 CKA (클라우드 키 어댑터)도 사용 가능하여 도구를 허용합니다. EV 코드 서명 작업에 eSigner CSC를 사용하는 SignTool.exe 또는 Certutil.exe와 같은
- 지원 완전 자동화를 위한 CI/CD 통합 서명의
개인사업자 EV 코드 서명 인증서
SSL.com 개인사업자 EV 코드 서명 인증서는 등록된 개인사업자를 사용하여 개인화된 디지털 서명을 적용합니다. 이 유효성 검사 옵션을 사용하면 등록된 개인 소유 기업이 있는 개별 기여자가 디지털 서명에 자신의 이름을 포함할 수 있습니다.
EV 코드 서명 인증서는 다음과 같은 추가 기능을 포함하여 OV 코드 서명 인증서의 모든 이점을 결합합니다.
특징
최고의 조직 인증 보장
인증서가 만료되면 서명 및 타임 스탬프가 만료되지 않습니다
Microsoft SmartScreen®으로 즉시 확장 된 검증 평판
인증서에 표시되는 회사 이름, 주소 및 조직 유형
FIPS 하드웨어 토큰에 저장된 인증서로 키 복제 방지
하드웨어 토큰 및 PIN 조합을 통한 2 단계 인증
Windows 10 커널 모드 및 사용자 모드 드라이버에 필요
Windows Hardware Development Center 대시 보드 포털 액세스에 필요
SHA-256 키를 사용한 가장 강력한 업계 암호화
장점
평판 구축 및 사용자 신뢰도 향상