Softwareontwikkelaars ondertekenen hun softwareprogramma's, apps en stuurprogramma's digitaal met certificaten voor codeondertekening om manipulatie of compromittering van applicaties door onbevoegde partijen te voorkomen.

Deze digitale certificaten zijn vooral handig in applicaties die via het internet worden verspreid, waar applicaties een aantal verdachte partijen of websites kunnen passeren voordat ze uiteindelijk worden gedownload en geïnstalleerd.

Niet-ondertekende toepassingen kunnen eenvoudig worden gewijzigd om malware of virussen op te nemen, en deze niet-vertrouwde toepassingen geven waarschuwingsberichten weer, wat resulteert in lagere installatieopbrengsten. Een certificaat voor codeondertekening dat is uitgegeven door een vertrouwde certificeringsinstantie zoals SSL.com, kan al deze problemen voorkomen.
Certificaten voor codeondertekening kunnen worden geregistreerd bij de SSL.com eSigner cloudservice voor codeondertekening. Hiermee kunt u eenvoudig wereldwijd vertrouwde digitale handtekeningen en tijdstempels aan uw softwarecode toevoegen, waar u ook bent, zonder dat u USB-tokens, HSM's of andere speciale hardware nodig hebt.

De digitale handtekeningen van eSigner maken gebruik van PKI-gebaseerde digitale certificaten die een identiteit (zoals een persoon of bedrijf) binden aan een cryptografisch sleutelpaar. Wanneer een bestand zoals een PDF- of Word-document, een uitvoerbare toepassing of een stuurprogramma digitaal wordt ondertekend, worden een cryptografische hash van de inhoud van het document en de identiteit van de ondertekenaar samengebonden om een ​​unieke digitale vingerafdruk te vormen, zodat:

Code-ondertekeningscertificaten kunnen worden ingeschreven bij: SSL.com eSigner-service voor het ondertekenen van cloudcodes waarmee u gemakkelijk overal ter wereld vertrouwde digitale handtekeningen en tijdstempels aan uw softwarecode kunt toevoegen, zonder dat u USB-tokens, HSM's of andere speciale hardware nodig hebt.

• eSigner-informatie is beschikbaar op SSL.com's hoofdpagina eSigner. Gelieve te lezen Remote Code Signing met eSigner voor informatie over inschrijving en gebruik
• eSigner CKA (Cloud Key Adapter) is ook beschikbaar, waardoor tools zoals SignTool.exe of Certutil.exe eSigner CSC kunnen gebruiken voor EV-codeondertekeningsbewerkingen.
• steunen CI/CD-integratie voor volledige automatisering van signeersessies