EV 코드 서명이란 무엇인가요?
코드 서명은 X.509 인증서를 사용하여 제품이 변조되거나 손상되지 않았음을 보장하는 방식으로 코드, 소프트웨어 또는 기타 실행 파일에 디지털 서명을 하는 프로세스입니다. Extended Validation 또는 EV는 인증서가 거쳐야 하는 높은 수준의 유효성 검사를 말하며 고객에게 가장 높은 수준의 보증을 나타냅니다.
더 많은 정보
SSL.com Extended Validation Code 서명 인증서는 서명 코드에서 사용할 수 있는 최고 수준의 인증 및 보안을 제공하므로 서명된 응용 프로그램의 더 많은 신뢰와 다운로드 횟수를 얻을 수 있습니다. SSL.com EV 코드 서명 인증서로 서명된 프로그램은 Edge 및 Windows® SmartScreen® 평판 서비스에서 즉시 작동합니다. 장치 드라이버 게시자의 경우 Windows 커널 모드 서명의 첫 번째 단계로 EV 코드 서명 인증서가 필요합니다(참조 Windows 커널 모드 서명 정책 상세 사항은).
이러한 디지털 인증서는 인터넷을 통해 배포되는 응용 프로그램에서 특히 유용합니다. 응용 프로그램은 최종적으로 다운로드 및 설치되기 전에 여러 의심스러운 당사자나 웹 사이트를 통과할 수 있습니다. 승인되지 않은 당사자에 의한 응용 프로그램 변조 또는 손상을 방지하기 위해 소프트웨어 개발자는 코드 서명 인증서를 사용하여 프로그램에 디지털 서명합니다.
서명되지 않은 응용 프로그램은 맬웨어 나 바이러스를 포함하도록 쉽게 변경할 수 있으며, 이러한 신뢰할 수없는 응용 프로그램은 경고 메시지를 표시하여 설치 수율을 낮 춥니 다. SSL.com과 같은 신뢰할 수있는 인증 기관에서 발급 한 코드 서명 인증서는 이러한 모든 문제를 방지 할 수 있습니다.
- eSigner 정보는 SSL.com의 메인 전자 서명 페이지. 읽어주세요 eSigner를 사용한 원격 EV 코드 서명 등록 및 사용에 대한 정보
- EV 코드 서명 인증서를 설치하려는 YubiKey FIPS를 이미 소유하고있는 경우 당사를 읽으십시오. YubiKey 증명 방법
- 사용하려는 다른 FIPS 140-2 레벨 2 검증 장치 또는 클라우드 HSM 서비스가있는 경우 다음을 작성하십시오. HSM 증명 요청 양식
- 전자 서명자 CKA (클라우드 키 어댑터)도 제공되므로 SignTool.exe 또는 Certutil.exe와 같은 도구가 eSigner CSC를 사용하여 EV 코드 서명 작업을 수행할 수 있습니다.
- 지원 완전 자동화를 위한 CI/CD 통합 서명의
주의사항SSL 코드 서명 인증서의 개인 키는 내보낼 수 없으며, 인증서를 다운로드 가능한 .pfx 파일로 발급할 수도 없습니다. 인증서는 FIPS 140-2 인증을 받은 YubiKey USB 토큰, SSL의 eSigner 클라우드 서명 서비스 또는 지원되는 클라우드 HSM과 같은 승인된 보안 옵션을 사용하여 생성하고 저장해야 합니다.
EV(Extended Validation) 코드 서명 인증서
SSL.com EV 코드 서명 인증서는 최고 수준의 보안을 제공하며, 서명된 소프트웨어에 대한 최고의 신뢰도를 요구하는 소프트웨어 개발 및 배포 회사에 최적의 선택입니다. EV 코드 서명 인증서는 조직 ID로 서명하며, 팀 단위 환경에 가장 적합합니다.
EV 코드 서명 인증서는 다음과 같은 추가 기능을 포함하여 OV 코드 서명 인증서의 모든 이점을 결합합니다.
기능
개인사업자 EV 코드 서명 인증서
SSL.com 개인사업자용 EV 코드 서명 인증서는 등록된 개인사업자 법인을 이용하여 개인 맞춤형 디지털 서명을 적용합니다. 이 인증 옵션을 통해 등록된 개인사업자 법인을 보유한 개별 기여자는 디지털 서명에 자신의 이름을 포함할 수 있습니다.
장점
평판 구축 및 사용자 신뢰도 향상
