Prawdopodobnie już wiesz, że a podpisywanie kodu certyfikat SSL.com zapewni użytkownikom, że twoje oprogramowanie pochodzi od znanego i zaufanego programisty, wolne od nieautoryzowanych modyfikacji i złośliwego oprogramowania oraz bezpieczne w instalacji, ale który certyfikat podpisywania kodu należy kupić?
SSL.com oferuje certyfikaty do podpisywania kodu na obu stronach Sprawdzanie organizacji (OV), Extended Validation (EV) poziomy. Jakiego poziomu walidacji potrzebujesz? Krótka odpowiedź jest taka, że certyfikaty do podpisywania kodu EV są droższe, ale oferują wyższy poziom początkowej reputacji Microsoft SmartScreen i są wymagany do podpisywania sterowników Windows 10.
Jeśli chcesz dowiedzieć się więcej, czytaj dalej, aby dowiedzieć się:
- 10 Sterowniki dla systemu Windows
- Reputacja Microsoft SmartScreen
- Uwierzytelnianie i przechowywanie kluczy
- Obsługiwane platformy
- Zamawianie i instalowanie certyfikatów do podpisywania kodu
| Tablica zbiorcza | ||
| EV | OV | |
| Podpisz sterowniki do systemu Windows 10 | ||
| Podpisz sterowniki przed Windows-10 | ||
| Natychmiastowa reputacja Microsoft SmartScreen | ||
| Uwierzytelnianie dwuskładnikowe za pomocą tokena USB lub usługi podpisywania w chmurze | ||
| Dostępne dla osób fizycznych bez zarejestrowanej firmy | ||
| Zaufany na głównych platformach oprogramowania | ||
10 Sterowniki dla systemu Windows
- Jeśli opracowujesz sterowniki dla systemu Windows 10, potrzebujesz certyfikatu do podpisywania kodu EV.
- Sterowniki trybu jądra systemu Windows 10 muszą być podpisane przez portal deweloperów firmy Microsoft, a certyfikat do podpisywania kodu EV to wymagany aby założyć konto pulpitu nawigacyjnego Windows Hardware Dev Center. Proszę przeczytaj to instrukcje aby uzyskać informacje o rejestracji.
- Według Microsoft dokumentacja, zarówno przesyłanie sterowników do jądra, jak i do trybu użytkownika musi mieć ważny certyfikat podpisywania kodu EV.
- Za pomocą certyfikatu OV można podpisywać sterowniki dla wersji systemu Windows starszych niż Windows 10. Zobacz Microsoft Zasady podpisywania sterowników szczegółowe informacje na temat wymagań dotyczących podpisywania dla wszystkich wersji systemu Windows.
Reputacja Microsoft SmartScreen
Według Microsoft FAQjego filtr SmartScreen oparty na reputacji „porównuje pobierane pliki z listą plików, które są dobrze znane i pobierane przez wiele osób korzystających z programu Internet Explorer. Jeśli pliku, który pobierasz, nie ma na tej liście, SmartScreen wyświetli ostrzeżenie ”.
Podpisanie kodu nie jest wymagane, aby zdobyć reputację SmartScreen, ale dodatkowy poziom zaufania do kodu z podpisem EV pozwala programistom całkowicie ominąć tę przeszkodę:
- Certyfikat podpisywania kodu EV zapewnia natychmiastową reputację dzięki Microsoft SmartScreen, więc użytkownicy nigdy nie będą musieli klikać ostrzeżenia SmartScreen w systemie Windows.
- Dzięki certyfikatowi OV reputacja SmartScreen musi być budowana organicznie, gdy użytkownicy pobierają i instalują Twoje pliki. Ostrzeżenia SmartScreen mogą się pojawiać, dopóki wystarczająca liczba oprogramowania nie okaże się wystarczająco popularna wśród użytkowników systemu Windows, aby SmartScreen mógł go uznać za „dobrze znany”.
Uwierzytelnianie i przechowywanie kluczy
- Certyfikaty do podpisywania kodu EV wymagają uwierzytelnienia dwuskładnikowego. Mogą być wysyłane na zaszyfrowanym tokenie sprzętowym USB, który należy podłączyć do komputera przed podpisaniem, lub zarejestrować się w usłudze podpisywania w chmurze, takiej jak SSL.com e-podpisujący.
- Certyfikaty podpisujące kod OV są przechowywane jako plik na twoim komputerze, podobnie jak SSL /TLS certyfikat.
Wymagania dotyczące walidacji
- Certyfikaty EV muszą być wydawane zarejestrowanej i weryfikowalnej organizacji, takiej jak firma, organizacja non-profit lub rząd. Nie mogą być wydawane bezpośrednio osobom fizycznym, ale mogą być wydawane przedsiębiorstwom zarejestrowanym jako jednoosobowe firmy. Wymagania dotyczące walidacji certyfikatów EV są wyszczególnione w to FAQ.
- Certyfikaty OV mogą być wydawane bezpośrednio osobie fizycznej or organizacja. W przypadku wydania osobom fizycznym ten rodzaj certyfikatu jest technicznie określany jako Indywidualna walidacja (IV). Proszę przeczytaj to FAQ w celu uzyskania szczegółowych informacji na temat wymagań walidacyjnych dla certyfikatów OV / IV.
Obsługiwane platformy
- Certyfikaty podpisywania kodu EV i OV SSL.com są zaufane na tych samych głównych platformach:
- Microsoft Authenticode (32- i 64-bitowe pliki i aplikacje Windows)
- Microsoft VBA (Visual Basic dla aplikacji)
- Jawa
- Adobe AIR
- MacOS*
Zamawianie i instalowanie certyfikatów do podpisywania kodu
- Gotowy żeby zacząć? Aby kupić certyfikaty do podpisywania kodu EV lub OV, odwiedź następujące linki:
- Potrzebujesz pomocy przy zamawianiu i instalacji? Przeczytaj poniższe instrukcje:
- Kiedy będziesz gotowy, aby rozpocząć podpisywanie kodu, zapoznaj się z naszymi instrukcjami Korzystanie z certyfikatu do podpisywania kodu.
