Kodesigneringssertifikater

Microsoft SmartScreen er omdømmesystemet som er innebygd i Windows (Defender SmartScreen) og som avgjør om et nedlastet program kjører uten advarsel. Når en bruker kjører et nylig nedlastet program, sjekker SmartScreen filen og signeringssertifikatet mot Microsofts omdømmedata. Filer fra en utgiver med lite eller ingen etablert omdømme kan utløse en advarsel om «ukjent app», selv når programvaren er riktig signert.

Omdømme er knyttet til signeringsidentiteten din og bygger seg opp over tid etter hvert som flere brukere laster ned og kjører den signerte programvaren din uten problemer. Høyere rene nedlastingsvolum og en konsistent signeringshistorikk akselererer dette. Historisk sett ble EV (Extended Validation)-kodesigneringssertifikater gitt øyeblikkelig SmartScreen-omdømme, mens OV- og individuelle sertifikater måtte fortjene det gradvis. Microsoft har siden gått bort fra automatisk øyeblikkelig omdømme, så i dag bygger alle sertifikattyper SmartScreen-omdømme gjennom bruk i den virkelige verden i stedet for kun valideringsnivå, selv om EV-signering fortsatt er nødvendig for kjernemodusdrivere og ofte forventes av bedriftsmiljøer.

Noen praktiske punkter: Omdømme følger utgiver-/sertifikatidentiteten, så konsekvent signering med samme sertifikat bidrar til å akkumulere det. Når du fornyer et sertifikat, gjenoppbygges omdømmet vanligvis betydelig raskere enn det ville gjort for en helt ny enhet eller en utgiver som bytter til en annen CA. Å endre organisasjonsnavn, sertifikat eller CA kan tilbakestille eller forsinke denne prosessen. Å signere hver utgivelse (inkludert oppdateringer) og bruke pålitelige tidsstempler slik at signaturer forblir gyldige etter at sertifikatet utløper, bidrar begge til å opprettholde et stabilt omdømme.