Kod İmzalama, yürütülebilir dosyanın tahrif edilmediğini veya başka bir şekilde ele geçirilmediğini garanti eden bir dosya, program veya yazılım güncellemesine dijital imza koyma yöntemidir. Kullanıcıya öğenin orijinal ve kullanımının güvenli olduğuna dair ek bir güvence sağlamanın bir yoludur.
SSL.com, biri Genişletilmiş Doğrulama (EV) Kod İmzalama Sertifikası olan kurumsal kod imzalama çözümleri sunar. Devamını oku okuyun ve kod imzalama hakkında bazı sık sorulan sorular için aşağıdan devam edin.
Kod imzalama kullanma süreci X.509 sertifikaları güvenli dağıtım, sorunsuz kurulum ve işletim sistemi güvenlik ilkeleriyle uyumluluk için yazılımı dijital olarak imzalamak. Uygulamalarını ve sürücülerini, aşağıdakiler gibi saygın, genel olarak güvenilen bir sertifika yetkilisi (CA) tarafından verilen bir sertifikayla imzalayarak SSL.com, geliştiriciler ve yazılım satıcıları, kullanıcılara yazılımlarının bilinen ve güvenilir bir geliştirici tarafından verildiğini, kurcalanmadığını ve kurulumunun güvenli olduğunu garanti eder.
Kod imzalama, kötü niyetli üçüncü tarafların uygulamaları değiştirmesi, kötü amaçlı yazılımlar veya virüsler tanıtması ve/veya meşru yazılım tedarikçilerinin kimliğine bürünmesi için çok sayıda fırsatın bulunduğu İnternet üzerinden dağıtılan yazılımlar için özellikle yararlıdır. Yazılım satıcıları, kodu dijital olarak imzalayarak, kullanıcıların yazılımı yüklerken işletim sistemi uyarı mesajlarını tıklamasını veya varsayılan güvenlik ayarlarını değiştirmesini de önler:
Standart kod imzalama sertifikaları SSL.com'dan alınan bilgiler, bir işletmenin veya başka bir kuruluşun (kuruluş doğrulaması veya OV olarak bilinir) veya bir kişinin (bireysel doğrulama veya IV) kimliğinin doğrulanmasını içerir ve bireyler veya kuruluşlar tarafından dağıtılan yazılım uygulamaları için uygun maliyetli koruma sunar.
Genişletilmiş doğrulama (EV) kod imzalama sertifikaları daha pahalıdır ve yalnızca kayıtlı kuruluşlar tarafından kullanılabilir, ancak standart OV/IV kod imzalama sertifikalarına göre bir dizi ek avantaj sağlar:
• Bir EV kodu imzalama sertifikası gereklidir imzalamak 10 Windows sürücüleri (hem çekirdek modu hem de kullanıcı modu).
• EV kod imzalama sertifikaları, imzalı uygulamalar için anında Windows SmartScreen itibarını sağlar, böylece kullanıcıların standart OV / IV kod imzalarında bile görünebilen "tanınmayan uygulama" uyarılarını tıklaması gerekmez:
OV/IV sertifikalarından farklı olarak, EV kod imzalama sertifikaları, FIPS 140-2 Düzey 2 sertifikalı anahtar depolama ve iki faktörlü kimlik doğrulama gerektirir. Bu nedenlerle SSL.com, EV kodu imzalama sertifikaları sunar. e-imzacı bulut imzalama hizmeti, açık FIPS 140-2 onaylı güvenlik anahtarı USB belirteçleri, ve seçili donanım güvenlik modüllerine (HSM'ler) kurulum için ve bulut HSM hizmetleri.
Farklı kod imzalama sertifikaları türleri hakkında daha fazla bilgi için lütfen okuyun Hangi Kod İmzalama Sertifikasına İhtiyacım Var? EV veya OV?
Sipariş verme, yükleme ve kullanmaya başlama hakkında bilgi için lütfen aşağıdaki nasıl yapılırlara bakın kod imzalama ve EV kod imzalama SSL.com'dan alınan sertifikalar:
• Kod İmzalama Sertifikalarını Sipariş Etme ve Alma
• OV Kod İmzalama Sertifikaları Nasıl Kurulur
• Kod İmzalama Sertifikanızı Kullanma
• EV Kod İmzalama Sertifikanıza Başlarken
Şu anda, herhangi bir SSL.com EV kodu imzalama sertifikası, e-imzacı, SSL.com'un bulut kodu ve belge imzalama hizmeti. Standart OV/IV kod imzalama sertifikaları, eSigner kaydı için mevcut değildir, ancak yakın gelecekte olacaktır.
