Co to jest podpisywanie kodu EV?
Podpisywanie kodu to proces używania certyfikatu X.509 do cyfrowego podpisywania fragmentu kodu, oprogramowania lub innego pliku wykonywalnego w sposób zapewniający, że produkt nie został naruszony lub w inny sposób naruszony. Extended Validation lub EV odnosi się do wysokiego poziomu walidacji, przez który musi przejść certyfikat, i reprezentuje najwyższy poziom pewności dla klientów.
Certyfikaty SSL.com Extended Validation Code Signing oferują najwyższy poziom uwierzytelniania i bezpieczeństwa dostępny w kodzie podpisywania, co skutkuje większym zaufaniem i wyższą liczbą pobrań podpisanych aplikacji. Programy podpisane certyfikatem SSL.com EV Code Signing natychmiast współpracują z usługami reputacji Edge i Windows® SmartScreen®. W przypadku wydawców sterowników urządzeń certyfikat podpisywania kodu EV jest WYMAGANY jako pierwszy krok do podpisywania trybu jądra systemu Windows (patrz Zasady podpisywania w trybie jądra systemu Windows po więcej szczegółów).
Te certyfikaty cyfrowe są szczególnie przydatne w aplikacjach rozpowszechnianych przez Internet, gdzie aplikacje mogą przechodzić przez wiele podejrzanych stron lub witryn internetowych, zanim zostaną w końcu pobrane i zainstalowane. Aby zapobiec manipulowaniu lub skompromitowaniu aplikacji przez nieautoryzowane strony, twórcy oprogramowania podpisują swoje programy cyfrowo certyfikatami podpisującymi kod.
Niepodpisane aplikacje można łatwo zmienić w celu włączenia złośliwego oprogramowania lub wirusów, a te niezaufane aplikacje wyświetlają komunikaty ostrzegawcze, które obniżają wydajność instalacji. Certyfikat podpisujący kod wydany przez zaufany urząd certyfikacji, taki jak SSL.com, może zapobiec wszystkim tym problemom.
- Informacje eSigner są dostępne na stronie SSL.com główna strona eSigner. Proszę przeczytaj Zdalne podpisywanie kodów EV za pomocą eSigner w celu uzyskania informacji na temat rejestracji i użytkowania
- Jeśli posiadasz już YubiKey FIPS, na którym chcesz zainstalować certyfikaty podpisywania kodu EV, przeczytaj nasze instrukcje dotyczące poświadczenia YubiKey
- Jeśli masz inne urządzenie lub usługę HSM w chmurze z certyfikatem FIPS 140-2 Level 2, z którego chcesz skorzystać, wypełnij nasze Formularz wniosku o zaświadczenie HSM
- e-podpis CKA (Adapter Cloud Key) jest również dostępny, co pozwala na korzystanie z narzędzi takich jak SignTool.exe lub Certutil.exe, aby używać eSigner CSC do operacji podpisywania kodu EV
- podpory Integracja CI/CD dla pełnej automatyzacji podpisów
Certyfikat podpisywania kodu rozszerzonej walidacji (EV)
SSL.com Certyfikaty EV Code Signing zapewniają najwyższy poziom bezpieczeństwa i są najlepszym wyborem dla firm produkujących oprogramowanie i wydawców, które wymagają najwyższego poziomu zaufania do podpisanego oprogramowania. Certyfikat podpisywania kodu EV oznacza tożsamość organizacyjną i sprawdza się najlepiej w przypadku zespołów.
Jedyny właściciel certyfikat podpisywania kodu EV
SSL.com Jedyny właściciel certyfikatów EV Code Signing wykorzystuje zarejestrowaną jednostkę jednoosobową do stosowania spersonalizowanego podpisu cyfrowego. Ta opcja sprawdzania poprawności umożliwia poszczególnym współtwórcom, którzy mają zarejestrowaną jednostkę jednoosobową, uwzględnienie swojego nazwiska w podpisie cyfrowym.
Certyfikaty do podpisywania kodu EV łączą wszystkie zalety certyfikatów do podpisywania kodu OV, w tym te dodatkowe funkcje:
Korzyści
Najwyższa pewność uwierzytelnienia organizacji
Podpis i datownik nie wygasają po wygaśnięciu certyfikatu
Natychmiastowa reputacja Extended Validation dzięki Microsoft SmartScreen®
Nazwa firmy, adres i typ organizacji wyświetlane w certyfikacie
Certyfikat przechowywany na tokenie sprzętowym FIPS zapobiega duplikowaniu kluczy
Uwierzytelnianie dwuskładnikowe za pomocą kombinacji tokena sprzętowego i kodu PIN
Wymagane dla sterowników trybu jądra i trybu użytkownika systemu Windows 10
Wymagany do dostępu do portalu Dashboard Center w Centrum rozwoju sprzętu Windows
Najsilniejsze w branży szyfrowanie za pomocą kluczy SHA-256
Benefity
Zbuduj reputację i zwiększ zaufanie użytkowników
