Čo je to podpisovanie kódu EV?
Podpisovanie kódu je proces používania certifikátu X.509 na digitálne podpísanie časti kódu, softvéru alebo iného spustiteľného súboru spôsobom, ktorý zaisťuje, že s produktom sa nemanipulovalo ani ho inak neohrozilo. Extended Validation alebo EV označuje vysokú úroveň overenia, ktorou musí certifikát prejsť, a predstavuje najvyššiu úroveň istoty pre zákazníkov.
Certifikáty SSL.com Extended Validation Code Signing ponúkajú najvyššiu úroveň overenia a zabezpečenia dostupnú v podpisovom kóde, čo vedie k väčšej dôvere a vyšším počtom stiahnutí vašich podpísaných aplikácií. Programy podpísané certifikátom SSL.com EV Code Signing okamžite spolupracujú so službami reputácie Edge a Windows® SmartScreen®. Pre vydavateľov ovládačov zariadení sa vyžaduje certifikát EV Code Signing ako prvý krok pre podpisovanie režimu jadra systému Windows (pozri Zásady podpisovania v režime jadra systému Windows pre viac detailov).
Tieto digitálne certifikáty sú užitočné najmä v aplikáciách, ktoré sú distribuované cez internet, kde aplikácie môžu prejsť cez množstvo podozrivých strán alebo webových stránok, kým sa konečne stiahnu a nainštalujú. Aby sa zabránilo neoprávnenej manipulácii alebo kompromitácii aplikácií neoprávnenými stranami, vývojári softvéru digitálne podpisujú svoje programy pomocou certifikátov na podpisovanie kódu.
Nepodpísané aplikácie je možné ľahko zmeniť tak, aby obsahovali malvér alebo vírusy, a tieto nedôveryhodné aplikácie budú zobrazovať varovné správy, ktoré vedú k nižším výťažkom inštalácie. Certifikát na podpisovanie kódu vydaný dôveryhodnou certifikačnou autoritou, ako je SSL.com, môže zabrániť všetkým týmto problémom.
- Informácie o eSigner sú dostupné na SSL.com hlavná stránka eSigner. Prosím čítajte Diaľkové podpísanie kódu EV pomocou eSigneru informácie o registrácii a používaní
- Pokiaľ už vlastníte YubiKey FIPS, na ktorý by ste si chceli nainštalovať certifikáty na podpis EV kódu, prečítajte si prosím našu ako na osvedčenie YubiKey
- Ak máte ďalšie zariadenie s overením FIPS 140-2 úrovne 2 alebo cloudovú službu HSM, ktorú by ste chceli použiť, vyplňte prosím našu Formulár žiadosti o potvrdenie o HSM
- eSigner CKA (Cloud Key Adapter) je tiež k dispozícii, čo umožňuje nástroje ako SignTool.exe alebo Certutil.exe na použitie eSigner CSC na operácie podpisovania kódu EV
- Podporuje Integrácia CI/CD pre plnú automatizáciu podpisov
Certifikát podpisu kódu s predĺženou platnosťou (EV).
SSL.com Certifikáty EV Code Signing poskytujú najvyššiu úroveň zabezpečenia a sú najlepšou voľbou pre spoločnosti zaoberajúce sa vývojom a vydavateľstvom softvéru, ktoré vyžadujú najvyššiu úroveň dôvery v podpísaný softvér. Certifikát na podpisovanie kódu EV podpisuje organizačnú identitu a funguje najlepšie pre tímy.
Certifikát na podpisovanie kódu EV jediným vlastníkom
SSL.com Certifikáty na podpisovanie kódu EV s výhradným vlastníkom používajú entitu registrovaného jediného vlastníka na použitie prispôsobeného digitálneho podpisu. Táto možnosť overenia umožňuje jednotlivým prispievateľom, ktorí majú registrovaný subjekt s výhradným vlastníkom, zahrnúť svoje meno do digitálneho podpisu.
Certifikáty na podpisovanie kódu EV kombinujú všetky výhody certifikátov na podpisovanie kódu OV, vrátane týchto ďalších funkcií:
Vlastnosti
Najvyššie zabezpečenie autentifikácie organizácie
Podpis a časová pečiatka nevypršia po uplynutí platnosti certifikátu
Okamžitá rozšírená reputácia s Microsoft SmartScreen®
Názov spoločnosti, adresa a typ organizácie zobrazené v certifikáte
Certifikát uložený na hardvérovom tokene FIPS zabraňuje duplikácii kľúčov
Dvojfaktorová autentifikácia pomocou kombinácie hardvérových tokenov a PINov
Vyžaduje sa pre ovládače režimu jadra a užívateľského režimu pre Windows 10
Vyžaduje sa pre prístup k portálu dashboard portálu Windows Hardware Development Center
Najsilnejšie odvetvové šifrovanie s kľúčmi SHA-256
Výhody
Budujte reputáciu a zvyšujte dôveru používateľov
