Code Signing EV certifikáty
Code Signing certifikáty jsou specializované certifikáty určené k podepisování aplikací. Jsou nezbytné pro vydavatele i uživatele aplikace samotné, protože garantují původ aplikace, neměnnost a identitu vydavatele. EV certifikáty jsou navíc ještě důvěryhodnější a jsou uloženy výhradně na tokenu, který je chrání proti krádeži a zneužití.
K čemu je nutný podpis aplikací Code Signing certifikátem?
Podpis aplikací chrání uživatele proti změně kódu – jakákoliv úprava podepsaného souboru podpis zneplatní a systém na to upozorní. Podepsáním aplikace pomocí Code Signing certifikátu budou mít uživatelé jistotu, že získaný software pochází od společnosti, která jej vytvořila, a že s ním nikdo cestou nemanipuloval. Ve Windows je podpis standardem pro aplikace, instalátory, knihovny i PowerShell skripty a firemní bezpečnostní politiky nepodepsaný software často vůbec nepustí ke spuštění.
Při spuštění podepsané aplikace uživatel místo „Neznámý vydavatel“ vidí ověřený název vydavatele a po kliknutí na něj si může zobrazit detaily Code Signing certifikátu. Tím může vydavatele ověřit a má jistotu, že kód aplikace nebyl změněn.
Podpis EV certifikátem je důvěryhodnější
EV (Extended Validation) je nejvyšší úroveň ověření. Před vydáním certifikátu certifikační autorita podle přísných pravidel CA/Browser Forum prověří nejen existenci vaší firmy, ale také její adresu, skutečnou provozní činnost a totožnost a oprávnění osob, které certifikát objednávají. Ověřené údaje o firmě jsou přímo součástí certifikátu. EV podpis tak dává uživatelům, obchodním partnerům i auditorům nejsilnější záruku, že za aplikací stojí skutečná a prověřená společnost – proto jej často vyžadují korporace, banky a státní správa.
Privátní klíč je uložen na hardwarovém tokenu, ve vlastním HSM nebo v cloudovém HSM DigiCert KeyLocker. Certifikát spolu s privátním klíčem není možné exportovat a pro jeho použití je třeba zadat heslo. Zneužití certifikátu je tak výrazně ztíženo.
Code Signing EV certifikát Microsoft vyžaduje pro podpis ovladačů pro Windows prostřednictvím Hardware Dev Center i pro certifikaci Windows Hardware Compatibility Program (WHCP).
Doporučujeme: DigiCert Code Signing EV
DigiCert Code Signing EV spojuje nejpřísnější ověření vydavatele s bezpečným uložením klíče na tokenu, v HSM nebo v cloudovém KeyLockeru, který umožňuje podepisovat i z CI/CD pipeline. Je nezbytný pro podpis ovladačů pro Windows a ideální pro firmy, jejichž odběratelé vyžadují nejvyšší úroveň ověření identity vydavatele.
Objednat
