O que é assinatura de código EV?
A Assinatura de Código é o processo de usar um certificado X.509 para assinar digitalmente um pedaço de código, software ou outro executável de forma a garantir que o produto não tenha sido adulterado ou comprometido. Validação Estendida ou EV refere-se ao alto nível de validação pelo qual o certificado deve passar e representa o mais alto nível de garantia para os clientes.
Os certificados de assinatura de código de validação estendida SSL.com oferecem o mais alto nível de autenticação e segurança disponível no código de assinatura, resultando em mais confiança e maiores contagens de download de seus aplicativos assinados. Os programas assinados com um certificado SSL.com EV Code Signing funcionam imediatamente com os serviços de reputação Edge e Windows® SmartScreen®. Para editores de driver de dispositivo, um certificado de assinatura de código EV é NECESSÁRIO como primeira etapa para a assinatura do modo kernel do Windows (consulte Política de Assinatura do Modo Kernel do Windows para mais detalhes).
Esses certificados digitais são especialmente úteis em aplicativos distribuídos pela Internet, onde os aplicativos podem passar por várias partes ou sites suspeitos antes de finalmente serem baixados e instalados. Para evitar adulteração ou comprometimento de aplicativos por partes não autorizadas, os desenvolvedores de software assinam digitalmente seus programas com certificados de assinatura de código.
Os aplicativos não assinados podem ser facilmente alterados para incluir malware ou vírus, e esses aplicativos não confiáveis exibirão mensagens de aviso, resultando em menores rendimentos de instalação. Um certificado de assinatura de código emitido por uma autoridade de certificação confiável, como SSL.com, pode evitar todos esses problemas.
- As informações do eSigner estão disponíveis no site SSL.com página principal do eSigner. Por favor leia Assinatura de código EV remoto com eSigner para obter informações sobre inscrição e uso
- Se você já possui um YubiKey FIPS no qual gostaria de instalar certificados de assinatura de código EV, leia nosso instruções sobre o atestado YubiKey
- Se você tiver outro dispositivo validado FIPS 140-2 Nível 2 ou serviço HSM em nuvem que gostaria de usar, preencha nosso Formulário de solicitação de atestado HSM
- Assinatura eletrônica CKA (Cloud Key Adapter) também está disponível, permitindo que ferramentas como SignTool.exe ou Certutil.exe para usar eSigner CSC para operações de assinatura de código EV
- suportes Integração CI/CD para automação completa de contratações
Certificado de assinatura de código de validação estendida (EV)
SSL.com Os certificados de assinatura de código EV fornecem o mais alto nível de segurança e são a melhor escolha para empresas de desenvolvimento e publicação de software que exigem o mais alto nível de confiança em software assinado. O certificado de assinatura de código EV assina com uma identidade organizacional e funciona melhor para equipes.
Certificado de assinatura de código EV de proprietário único
SSL.com Os certificados de assinatura de código EV de proprietário único usam uma entidade de proprietário único registrada para aplicar uma assinatura digital personalizada. Esta opção de validação permite que os contribuintes individuais que tenham uma entidade de proprietário individual registrado incluam seu nome na assinatura digital.
Os certificados de assinatura de código EV combinam todos os benefícios dos certificados de assinatura de código OV, incluindo os seguintes recursos adicionais:
Funcionalidades
Maior garantia de autenticação organizacional
A assinatura e o carimbo de data e hora não expiram quando o certificado expira
Reputação imediata de validação estendida com o Microsoft SmartScreen®
Nome da empresa, endereço e tipo de organização exibidos no certificado
Certificado armazenado no token de hardware FIPS evita duplicação de chave
Autenticação de dois fatores através da combinação de token de hardware e PIN
Necessário para drivers no modo kernel e no modo usuário do Windows 10
Necessário para acesso ao Portal do Painel de Desenvolvimento de Hardware do Windows
Criptografia mais forte do setor com chaves SHA-256
Benefícios
Crie reputação e aumente a confiança do usuário
