1. Főoldal
2. Aláíró tanúsítványok
3. Code Signing EV tanúsítványok
4. DigiCert Code Signing EV: legnagyobb biztonság applikáció fejlesztőknek

DigiCert Code Signing EV tanúsítvány Megrendelés

Egy új generációs aláíró tanúsítvány, amely lehetővé teszi a szoftverfejlesztő cégeknek, hogy az interneten forgalmazott applikációikat digitális aláírással és növeljék a biztonságot a tanúsítvány használata által. A kód bármilyen módosítása az aláírásnak köszönhetően észlelve van, az applikáció pedig megbízhatatlannak lesz nyilvánítva. A Code Signing tanúsítványok új generációja még jobban biztonságossá teszi a kódaláírást, köszönhetően a hitelesítő hatóság tokenjének, amelynek hála a tanúsítvánnyal való visszaélés lehetetlen.

A tanúsítvány ajánlott használata

A tanúsítvány használata olyan szoftverfejlesztő vállalatoknál jellemző, ahol az applikációk, programjaik digitális aláírása mellett annak legmagasabb fokú biztonságára törekednek a Code Signing EV tanúsítvány általi aláíráskor. Az új generációs Code Signing tanúsítványok akkor ajánlottak, ha fennáll a veszélye annak, hogy applikációi hitelességét hackerek veszélyeztetik, akik az eredeti szoftver helyett malwareket vagy egyéb káros programokat terjeszthetnek cége nevében.

Mit jelent az EV aláírás (extended validation) a Code Signing tanúsítványnál?

A nagy és ismert szoftvergyártók közül gyakran kerülnek szembe olyan próbálkozásokkal, amikor is hackerek próbálnak visszaélni applikációikkal, hogy káros kódokat, mailwereket terjesszenek a cég nevében. A kellemetlen esemény a Code Signing tanúsítvány és privát kulcsa eltulajdonításakor léphet fel, amelyek nem voltak megfelelően bebiztosítva; így a hackernek lehetősége lesz aláírnia általa a veszélyes kódjait, káros programjait, mindezt a szoftver hitelesített vállalata nevében.

Az új generációs Code Signing tanúsítványok lehetővé teszik a kód általi aláírást hardweres token segítségével, így emelve a tanúsítvány használat biztonságát egy új szintre. A token nélkül nem lehetséges az applikációk aláírása, még abban az esetben sem, ha a hackernek sikerül a privát kulcsot ellopnia. A privát kulcs ellopása minden más esetben a tanúsítvány kompromittálódásával jár.

A Microsoft vállalattal együttműködve sikerült a Code Signing tanúsítvány kompatibilitását is javítani a böngészőnek és a SmartScreen Filter technológiának köszönhetően. SmartScreen, amely az Internet Explorer 9 és 10 kiegészítő eleme, segít a letöltött alkalmazások megbízhatóságát, hitelességét megállapítani azok hírneve alapján. Korábban még az aláírt alkalmazásoknál is előfordulhatott hibás figyelmeztetés, mivel a SmartScreen az applikációs nem megbízhatónak találta az alacsony letöltés szám miatt, ami befolyásolta az ismertségi indexét. Mára azonban az alkalmazás azonnali hírnevet kap és semmilyen hiba nem következhet be.

A Microsoft az első olyan szoftvergyártó, amely gyakorlatilag új sztenderdeket vezetett be a Certificate Authority/Browser Fórum révén a Code Signing EV tanúsítványok számára az applikációikba.

Applikációk EV aláírásának előnyei

A kódok EV aláírása egy forradalmi újdonság minden applikáció és szoftver fejlesztő számára. Segít magasabb szintű hitelességet biztosítani applikációinak és megakadályozza program blokkolását a Windows Smartscreen Filterben.
A Code Signing EV tanúsítvánnyal aláírt applikációkat a SmartScreen sose fogja blokkolni.

Másik nagy előnye a használat megnövelt biztonsága. A tanúsítvány és annak privát kulcsa HW token-re vannak elmentve, amelyet a maga a hitelesítő hatóság küld meg.

A kulcsok elmentése a HW token-en védi a tanúsítványt a visszaélés ellen. Nincs szükség annak elmentésére a számítógépen és kockáztatni így eltulajdonítását. A tanúsítvány és a privát kulcsa is a token-en van elmentve és használatához jelszóra van szüksége. Az esetleges tolvajnak nemcsak a HW token-t kéne fizikailag eltulajdonítania, de ismernie kéne annak használatához szükséges jelszót is.

A HW token-re az aláíráshoz van szüksége. Az alkalmazás aláírásakor a HW token alkalmazása jelenik meg, amelybe megadja a privát kulcshoz a jelszót és az alkalmazás alá lesz írva. A tanúsítványt nem kell elmenteni a számítógépen és a token eltulajdonítása esetén is a privát kulcs védve van jelszóval, amelynek néhányszoros helytelen megadását követően a token leblokkol. Ez által ki lehet zárni a jelszó feltörését pl. szótár támadással.

A Code Signing EV tanúsítvány és az általa való aláírás, magasabb szintű használati biztonságo, megbízhatóbb aláírást és a tanúsítvány tulajdonosának védelmet nyújt a tanúsítvány eltulajdonítása és a vele való visszaélés ellen.

A tanúsítvány megjelenítése

A DigiCert Code Signing EV tanúsítvánnyal aláírt alkalmazás elindítása után megjelennek az alapinformációk az elindított fájlról, elsősorban a vállalat megbízhatóságáról, hitelességéről kap információkat, amely digitálisan aláírta az alkalmazást. A részleteknél megnézheti az aláírás dátumát, adatokat a hitelesítő hatóságról stb.

Támogatott felületek

A használt felület alapján kiválaszthatja az Ön céljainak megfelelő DigiCert Code Signing EV tanúsítványt.

• Microsoft® Authenticode®

  A tanusítvány az .exe, .cab, .dll, .ocx, .msi, .xpi, és .xap fájlok aláírására szolgál. A tanúsítvány szükséges a Microsoft Windows Logo megszerzéséhez.

• Java

  A tanúsítvány Java applikációk mobil és asztali eszközök használatához szükséges. A .jar fájlok aláírására való és a Java Runtime Environment (JRE) környezet támogatja.

• Microsoft® Office a VBA

  A tanúsítvány a VBA objektumok és makró aláírására szolgál. Alkalmas a Microsoft Office és a harmadik féltől származó VBA-t használó alkalmazások számára.

• Adobe® AIR®

  Az .air vagy .airi fájlok aláírására szolgál. Szükséges minden alkalmazásnál ami AIR-en alapul.

• Android

  A tanúsítvány .apk fájlok aláírására szolgál, Android platformon.

• Microsoft Windows Phone

  Digitálisan aláírja a kódokat Windows Phone és Xbox 360-on. Az aláírás nélkülözhetetlen az applikáció publikussá tételéhez a Microsoft App Hub szolgáltatáson.

• Qualcomm BREW

  Digitális aláírással látja el a fejlesztők BREW applikációit.

FAQ - gyakran ismételt kérdések