Code Signing is het proces waarbij een X.509-certificaat wordt gebruikt om een ​​stukje code, software of ander uitvoerbaar bestand digitaal te ondertekenen op een manier die ervoor zorgt dat er niet met het product is geknoeid of anderszins in gevaar is gebracht. Uitgebreide validatie of EV verwijst naar het hoge validatieniveau dat het certificaat moet doorlopen en vertegenwoordigt het hoogste niveau van zekerheid voor klanten.

SSL.com Extended Validation Code Signing-certificaten bieden het hoogste niveau van authenticatie en beveiliging dat beschikbaar is in ondertekeningscode, wat resulteert in meer vertrouwen en een hoger aantal downloads van uw ondertekende applicaties. Programma's die zijn ondertekend met een SSL.com EV Code Signing-certificaat werken onmiddellijk met Edge- en Windows® SmartScreen®-reputatieservices. Voor uitgevers van apparaatstuurprogramma's is een EV Code Signing-certificaat VEREIST als eerste stap voor Windows Kernel Mode Signing (zie Ondertekeningsbeleid voor Windows-kernelmodus voor meer details). 

Deze digitale certificaten zijn vooral handig in toepassingen die via internet worden verspreid, waar toepassingen een aantal verdachte partijen of websites kunnen passeren voordat ze uiteindelijk worden gedownload en geïnstalleerd. Om manipulatie of compromittering van applicaties door onbevoegde partijen te voorkomen, ondertekenen softwareontwikkelaars hun programma's digitaal met certificaten voor het ondertekenen van codes.

Niet-ondertekende toepassingen kunnen eenvoudig worden gewijzigd om malware of virussen op te nemen, en deze niet-vertrouwde toepassingen geven waarschuwingsberichten weer, wat resulteert in lagere installatieopbrengsten. Een certificaat voor codeondertekening dat is uitgegeven door een vertrouwde certificeringsinstantie zoals SSL.com, kan al deze problemen voorkomen.

• eSigner-informatie is beschikbaar op SSL.com's hoofdpagina eSigner. Gelieve te lezen EV-codeondertekening op afstand met eSigner voor informatie over inschrijving en gebruik
• Als je al een YubiKey FIPS hebt waarop je EV-code-ondertekeningscertificaten wilt installeren, lees dan onze how-to op YubiKey-attest
• Als u een ander FIPS 140-2 Level 2-gevalideerd apparaat of cloud HSM-service heeft die u wilt gebruiken, vul dan ons Aanvraagformulier HSM-attest
• eSigner CKA (Cloud Key Adapter) is ook beschikbaar, waardoor tools mogelijk zijn zoals SignTool.exe of Certutil.exe om eSigner CSC te gebruiken voor het ondertekenen van EV-codes
• steunen CI/CD-integratie voor volledige automatisering van signeersessies