Універсальний DigiCert EV CodeSign сертифікат

сертификатов : 1

CodeSigning сертифікати рівня OV

сертификатов : 1

Захист контенту, коду і програмного забезпечення за допомогою цифрового підпису

Сертифікати підпису коду дозволяють розробнику програмного забезпечення - як організації, так і приватній особі - забезпечувати цілісність свого коду, а також надавати користувачам гарантії щодо розробника. Віртуальний підпис, який накладається на код за допомогою сертифіката, встановлює довіру людям, які завантажують сценарій або виконуваний файл, дозволяючи їм перевіряти, що код надходить з надійного джерела і що він не змінений.

Як працює сертифікат захисту коду?

Коли видається сертифікат підпису коду, центр сертифікації випускає пару ключів - один відкритий і один закритий. Закритий ключ залишається у розробника програмного забезпечення, в той час як відкритий ключ стає доступним (як і випливає з назви), щоб він міг перевіряти кожний унікальний підпис. Це дозволяє користувачам перевіряти, що код отриманий з надійного джерела і що він не був підроблений.

Сертифікат підпису коду недороге ідеальне рішення для захисту програмного коду. З появою онлайн-розповсюдження розробка та поширення функціонального коду стало простіше, ніж будь-коли. Однак таке середовище також піддає код і програмне забезпечення потенційним небезпекам, пов'язаним з шахрайським і шкідливим кодом. Не піддавайте своїх клієнтів цим загрозам. З сертифікатом підпису коду Thawte ви можете захистити своїх клієнтів і надати їм безпечний та надійний код, якого вони заслуговують.

Сертифікат підпису коду DigiCert ™ - Захистіть програмний код і контент за допомогою найпопулярнішого бренду. DigiCert Code Signing створює цифрову «термоусадочну плівку» для коду і контенту, щоб захистити видавців програмного забезпечення і користувачів, коли вони завантажують код і контент через Інтернет і мобільні мережі. Цифровий підпис DigiCert аутентифікують джерело і перевіряють цілісність контенту.

Детальніше >>>

Ключ подписи кода - это то, что разработчики программного обеспечения используют для подписи своих программ и обновлений. Подписывая программное обеспечение, разработчик обеспечивает криптографическую демонстрацию того, что программа подлинна и не повреждена (в нее не были внесены изменения). Из всех разновидностей компрометации ключей PKI компрометация ключей для подписи кода, возможно, является наихудшей.

Наши устройства - наши компьютеры, планшеты и мобильные телефоны - рассчитаны на то, чтобы доверять этим подписям и, соответственно, программному обеспечению или обновлениям, к которым они прикреплены. Однако когда вредоносное ПО распространяется с доверенными сигнатурами, возникает хаос. Если ключ подписи кода скомпрометирован, он позволяет злоумышленнику подписывать вредоносное ПО, и наши устройства будут доверять ему, запускать его и становиться жертвой того, чем может быть конечная игра

Криптографический ключ RSA представляет собой просто последовательность единиц и нулей. 2048-битный ключ - это строка из 2048 единиц и нулей. Угадать значение становится экспоненциально сложнее с каждым добавленным битом. Так что чем дольше, тем безопаснее. Вот почему, в свете недавних компромиссов с подписью кода, CA / B Forum потребовал удлинить все ключи подписи кода для повышения их безопасности. Таким образом, начиная с 31 мая 2021 года все ключи подписи кода GlobalSign теперь будут выдаваться длиной 4096 бит. Сюда также входят обновления и повторные выпуски.

Изменения в подписи кода EV

Подпись кода с расширенной проверкой EV обеспечивает высочайший уровень аутентификации для подписывающих сторон и повышает репутацию с помощью фильтра Microsoft SmartScreen. Одним из требований для сертификатов подписи кода EV является то, что ключ подписи должен храниться на физическом токене или в HSM. В связи с изменением длины ключа, токены, необходимо использовать токены совместимые с 4096-битными ключами.
* Токены Safenet 5110 FIPS, которые исторически использовались для хранения сертификатов подписи кода EV, не совместимы с новыми, более длинными ключами подписи. В результате любой, кто перевыпускает или обновляет свой сертификат подписи кода EV, должен использовать обновленный токен для своего ключа - Safenet 5110 CC (940).

Ну и на последок: Отметка времени - важный компонент подписи кода. Хотя это технически необязательно, временные метки сохраняют криптографические подписи, сделанные вашим ключом, действительными бессрочно. Без метки времени подписи перестают быть доверенными, когда срок действия сертификата, связанного с ключом подписи, истекает