Extended Validation (EV) Code Signing-certificaten
Ondertekeningsservice voor meerdere gebruikers ingeschakeld met eSigner
Vanaf slechts $249.00 per jaar
Wat is EV-codeondertekening?
Code Signing is het proces waarbij een X.509-certificaat wordt gebruikt om een stukje code, software of ander uitvoerbaar bestand digitaal te ondertekenen op een manier die ervoor zorgt dat er niet met het product is geknoeid of anderszins in gevaar is gebracht. Uitgebreide validatie of EV verwijst naar het hoge validatieniveau dat het certificaat moet doorlopen en vertegenwoordigt het hoogste niveau van zekerheid voor klanten.
Meer info
SSL.com Extended Validation Code Signing-certificaten bieden het hoogste niveau van authenticatie en beveiliging dat beschikbaar is in ondertekeningscode, wat resulteert in meer vertrouwen en een hoger aantal downloads van uw ondertekende applicaties. Programma's die zijn ondertekend met een SSL.com EV Code Signing-certificaat werken onmiddellijk met Edge- en Windows® SmartScreen®-reputatieservices. Voor uitgevers van apparaatstuurprogramma's is een EV Code Signing-certificaat VEREIST als eerste stap voor Windows Kernel Mode Signing (zie Ondertekeningsbeleid voor Windows-kernelmodus voor meer details).
Deze digitale certificaten zijn vooral handig in toepassingen die via internet worden verspreid, waar toepassingen een aantal verdachte partijen of websites kunnen passeren voordat ze uiteindelijk worden gedownload en geïnstalleerd. Om manipulatie of compromittering van applicaties door onbevoegde partijen te voorkomen, ondertekenen softwareontwikkelaars hun programma's digitaal met certificaten voor het ondertekenen van codes.
Niet-ondertekende toepassingen kunnen eenvoudig worden gewijzigd om malware of virussen op te nemen, en deze niet-vertrouwde toepassingen geven waarschuwingsberichten weer, wat resulteert in lagere installatieopbrengsten. Een certificaat voor codeondertekening dat is uitgegeven door een vertrouwde certificeringsinstantie zoals SSL.com, kan al deze problemen voorkomen.
- eSigner-informatie is beschikbaar op SSL.com's hoofdpagina eSigner. Gelieve te lezen EV-codeondertekening op afstand met eSigner voor informatie over inschrijving en gebruik
- Als je al een YubiKey FIPS hebt waarop je EV-code-ondertekeningscertificaten wilt installeren, lees dan onze how-to op YubiKey-attest
- Als u een ander FIPS 140-2 Level 2-gevalideerd apparaat of cloud HSM-service heeft die u wilt gebruiken, vul dan ons Aanvraagformulier HSM-attest
- eSigner CKA (Cloud Key Adapter) is ook beschikbaar, waardoor tools zoals SignTool.exe of Certutil.exe eSigner CSC kunnen gebruiken voor EV-codeondertekeningsbewerkingen.
- steunen CI/CD-integratie voor volledige automatisering van signeersessies
NOTITIEPrivésleutels voor SSL-codeondertekeningscertificaten kunnen niet worden geëxporteerd en certificaten kunnen niet worden uitgegeven als downloadbare .pfx-bestanden. Certificaten moeten worden gegenereerd en opgeslagen met behulp van een goedgekeurde, beveiligde optie, zoals een FIPS 140-2-gevalideerde YubiKey USB-token, SSL's eSigner Cloud Signing Service of een ondersteunde Cloud HSM.
Extended Validation (EV) Code Signing-certificaat
SSL.com EV-codeondertekeningscertificaten bieden het hoogste beveiligingsniveau en zijn de beste keuze voor softwareontwikkelings- en uitgeverijen die het hoogste niveau van vertrouwen in ondertekende software vereisen. Het EV-codeondertekeningscertificaat ondertekent met een organisatie-identiteit en is het meest geschikt voor teams.
EV Code Signing Certificates combineren alle voordelen van OV Code Signing Certificates, inclusief deze extra functies:
Kenmerken
Eenmanszaak EV Code Signing-certificaat
SSL.com Sole proprietor EV Code Signing-certificaten maken gebruik van een geregistreerde eenmanszaak om een gepersonaliseerde digitale handtekening toe te passen. Deze validatieoptie stelt individuele bijdragers met een geregistreerde eenmanszaak in staat om hun naam in de digitale handtekening op te nemen.
Voordelen:
Bouw reputatie op en vergroot het vertrouwen van gebruikers