Programvareintegritet

Bevis at programvaren din er ekte: før den kjører på noens maskin

Utforsk løsninger Snakk med en ekspert

To måter å signere og beskytte programvaren din på

Kodesigneringssertifikater

Signer koden din med en validert identitet. IV for enkeltpersoner, OV for organisasjoner, EV for maksimal tillit og bekreftet utgiveridentitet.

Utforsk sertifikater

eSigner for kode: Skysignering

Signer fra skyen. Ingen maskinvaretoken kreves. Integreres med GitHub Actions, Jenkins, Azure DevOps og mer.

Utforsk eSigner

SSLs kodesigneringssertifikater og skysigneringstjeneste lar deg signere kjørbare filer, drivere, skript og fastvare kryptografisk, slik at brukere, plattformer og operativsystemer kan bekrefte at programvaren din er autentisk og ikke har blitt tuklet med.

Usignert eller feilaktig signert kode er en av de ledende angrepsvektorene i programvareforsyningskjeden.

Angrep på programvareforsyningskjeden, fra SolarWinds til XZ Utils, viser at kodeintegriteten mellom utvikleren og sluttbrukeren ikke er garantert uten kryptografisk signering. Operativsystemer, plattformer og sikkerhetsverktøy krever i økende grad signerte binærfiler. Regulatorer og samsvarsrammeverk (SLSA, SSDF, SOC 2) pålegger programvareintegritetskontroller.

SSLs programvareintegritetsprodukter dekker to forskjellige behov:

  • Kodesigneringssertifikatervaliderte sertifikater som kryptografisk binder identiteten din til koden du signerer, på tre valideringsnivåer (IV, OV, EV)
  • e-signatur for kodeen skybasert signeringstjeneste som eliminerer kravet om maskinvaretoken for EV-kodesignering, noe som muliggjør sømløs CI/CD-pipelineintegrasjon

Sammenlign alternativer for kodesigneringssertifikat

Spørsmål 1
Trenger du bekreftet utgiveridentitet eller driversignering i kjernemodus?
Spørsmål 2
Hvem skal stå på kodesigneringssertifikatet?
Spørsmål 3
Hvordan vil du lagre den private nøkkelen din og signere?
Alternativene
IV
IV-kodesignering
Personlig navn bekreftet, ingen bedrift kreves. SmartScreen bygger seg opp over tid.
Individuell validering
Ingen forretningsenhet nødvendig
Maskinvaretoken eller e-signatur
Vis IV →
EV SP
Enkeltpersonforetak elbil
Full tillit til elbil som individ: bekreftet utgiveridentitet, sjåførsignering.
Verifisert utgiveridentitet
Signering av drivere i kjernemodus
Ingen forretningsenhet nødvendig
Se EV SP →
OV
OV-kodesignering
Organisasjonsnavn på alle installasjonsprogrammer. Klarert på alle Windows-versjoner.
Organisasjon validert
Alle Windows-versjoner
Maskinvaretoken eller e-signatur
Vis OV →
EV
EV-kode signering
Verifisert utgiveridentitet. Kreves for kjernemodusdrivere. Signaturer fortsetter å være gyldige etter utløp.
Verifisert utgiveridentitet
Signering av drivere i kjernemodus
Windows maskinvareutviklingssenter
Vis EV →
☁️ e-signatur
e-signatur for kode
Skybasert HSM-signering: fungerer med alle de fire sertifikatene ovenfor. Ingen maskinvaretoken kreves.
Signer fra CI/CD eller CLI
FIPS 140-2 L3 HSM administrert av SSL.com
Ingen token å kjøpe eller erstatte
Vis e-signatur →

Samsvar og standarder

Microsoft Authenticode

All signering av kjørbare filer i Windows, OV og EV klarert

Windows-kjernemodusdrivere

Krever sertifikat for kodesignering av elbiler

Microsoft SmartScreen

Navnet på den bekreftede organisasjonen din vises som utgiver i SmartScreen-ledetekster.

Apple Gatekeeper / Notarbekreftelse

macOS-distribusjon krever signering og notarisering av utvikler-ID

CA/B Forum Kodesignering BR

Alle SSL-sertifikater overholder grunnleggende krav for kodesignering

Hvorfor SSL

eSigner skysignering

Skybasert HSM-støttet signering: spesialbygd for CI/CD, ingen maskinvaretoken nødvendig.

WebTrust for kodesignering BR

Revideres årlig av BDO: CA/B Forum Code Signing BR-samsvar.

SWS API

Programmatisk sertifikatadministrasjon og signeringsintegrasjon.

I drift siden 2002

Over to tiår med PKI erfaring med infrastruktur.

Klar til å signere og beskytte programvaren din?

Signer og beskytt koden din med validerte sertifikater, skysignering uten maskinvaretoken, eller snakk med en ekspert om dine behov.
Sammenlign sertifikater
SSL.com

Vi vil gjerne ha tilbakemeldinger

Ta vår spørreundersøkelse og fortell oss dine tanker om ditt nylige kjøp.

Ta undersøkelsen
Personvernoversikt
SSL.com

Denne nettsiden bruker informasjonskapsler slik at vi kan gi deg en best mulig brukeropplevelse. Informasjon om informasjonskapsel lagres i nettleseren din og utfører funksjoner som å gjenkjenne deg når du kommer tilbake til nettstedet vårt og hjelpe teamet vårt med å forstå hvilke deler av nettstedet du synes er mest interessant og nyttig.

For mer informasjon, les vår Informasjonskapsel og personvernerklæring.

Tredjeparts informasjonskapsler

Denne nettsiden bruker Google Analytics & Statcounter for å samle anonyme opplysninger som antall besøkende på nettstedet og de mest populære sidene.

Å holde disse informasjonskapslene aktivert hjelper oss å forbedre nettstedet vårt.

Vis detaljer
Drevet av  GDPR overholdelse av informasjonskapsler