Čo je podpisovanie kódu?
Podpisovanie kódu je metóda použitia certifikátu X.509 na umiestnenie digitálneho podpisu na súbor, program alebo aktualizáciu softvéru, ktorá zaručuje, že so súborom alebo softvérom sa nemanipulovalo ani nebol kompromitovaný. Je to prostriedok, ktorý používateľovi poskytuje dodatočnú úroveň uistenia, že položka je autentická a používa sa bezpečne.
Vývojári softvéru digitálne podpisujú svoje softvérové programy, aplikácie a ovládače pomocou certifikátov na podpisovanie kódu, aby zabránili neoprávnenej manipulácii alebo kompromitácii aplikácií.
Tieto digitálne certifikáty sú obzvlášť užitočné v aplikáciách distribuovaných cez internet, kde môžu aplikácie prejsť cez množstvo podozrivých strán alebo webov, kým sa konečne stiahne a nainštaluje.
Nepodpísané aplikácie je možné ľahko zmeniť tak, aby obsahovali malvér alebo vírusy, a tieto nedôveryhodné aplikácie budú zobrazovať varovné správy, ktoré vedú k nižším výťažkom inštalácie. Certifikát na podpisovanie kódu vydaný dôveryhodnou certifikačnou autoritou, ako je SSL.com, môže zabrániť všetkým týmto problémom.
Certifikáty na podpisovanie kódu je možné zaregistrovať Cloudová služba podpisovania kódu SSL.com eSigner ktorý vám umožní pohodlne pridávať globálne dôveryhodné digitálne podpisy a časové pečiatky do vášho softvérového kódu odkiaľkoľvek, bez potreby USB tokenov, HSM alebo iného špeciálneho hardvéru.
- Informácie o eSigner sú dostupné na SSL.com hlavná stránka eSigner. Prosím čítajte Vzdialené podpisovanie kódu pomocou eSigner informácie o registrácii a používaní
- eSigner CKA (Cloud Key Adapter) je tiež k dispozícii, čo umožňuje nástroje ako SignTool.exe alebo Certutil.exe na použitie eSigner CSC na operácie podpisovania kódu EV
- Podporuje Integrácia CI/CD pre plnú automatizáciu podpisov
Prečo by ste mali používať certifikát na podpisovanie kódu?
Na obrazovke inštalačného programu sa zobrazí „Podpísané menom vašej spoločnosti“
Dôveryhodné vo všetkých verziách systému Windows
Zabraňuje nedôveryhodným varovným správam
Organizácia s vysokým zabezpečením overená (OV)
Neobmedzené opätovné kľúče a opätovné spracovanie (pre softvérové klávesy)
Denný poplatok 30 bez výhrad
Certifikát na podpisovanie kódu organizácie (OV).
Certifikát SSL.com OV Code Signing Certificate je vhodný pre organizácie, ako sú spoločnosti vydávajúce softvér, ktoré chcú podpísať svoje softvérové aplikácie overenou identitou organizácie. Certifikát na podpisovanie kódu OV funguje najlepšie pre tímy, ktoré podpisujú zdieľanou organizačnou identitou.
Certifikát na podpis osobného identifikačného kódu
Certifikát na podpisovanie kódu osobnej identity alebo individuálnej validácie (IV) používa digitálne podpisy s overeným osobným menom namiesto organizácie, ideálne pre nezávislých vývojárov softvéru a individuálnych prispievateľov projektov, ktorí chcú zvýšiť dôveru a dôveru svojich používateľov.
Akú úroveň overenia certifikátu na podpis kódu potrebujem?
Nie ste si istí, aký typ overenia potrebujete? Naša tabuľka nižšie rozdeľuje funkcie medzi nimi EV a OV certifikáty, aby ste sa mohli správne rozhodnúť.
| Súhrnná tabuľka | ||
| EV | OV | |
| Podpíšte ovládače pre Windows 10 | ||
| Podpíšte ovládače pre Windows 10 | ||
| Okamžitá reputácia Microsoft SmartScreen | ||
| Dvojfaktorová autentifikácia pomocou USB Token alebo Cloud Signing Service | ||
| K dispozícii pre jednotlivcov bez registrovaného podniku | ||
| Dôveryhodné na hlavných softvérových platformách | ||
