1. Domov
2. Podpisové certifikáty
3. CS EV certifikáty
4. DigiCert Code Signing EV: maximálne zabezpečenie pre vývojárov aplikácií

DigiCert Code Signing EV certifikát objednať

Ide o novú generáciu certifikátu pre podpis kódu, ktorá umožňuje vývojárom a softwarovým firmám pridať k aplikácii, distribuovanej cez internet, digitálny podpis a zvýšiť bezpečnosť použitia certifikátu . Akákoľvek zmena kódu pri distribúcii k zákazníkovi je vďaka podpísaniu zistená a aplikácia bude označená za nedôveryhodnú. Nová generácia Code Signing certifikátov lepšie zabezpečuje podpis kódu vďaka využitiu tokenu autority a vďaka tomu je zneužitie certifikátu nemožné.

Odporúčané použitie certifikátu

Certifikát nachádza svoje využitie u popredných softvérových firiem, ktoré okrem digitálneho podpisu svojej aplikácie vyžadujú aj najvyššiu bezpečnosť pri samotnom podpisovaní Code Signing certifikátom. Nová generácia Code Signing certifikátov je vhodná v prípade, že pravosť vašich aplikácií môžu ohrozovať hackeri a miesto originálneho softvéru šíriť malware.

Čo znamená EV podpis (extended Validation) u Code Signing certifikátov

Mnohí z veľkých a známych výrobcov softvéru čelia pokusom o zneužitie ich aplikácií hackermi a šírenie škodlivého kódu pod ich hlavičkou. Nečakane častým javom je odcudzenie Code Signing certifikátu spolu s privátnym kľúčom, ktorý nebýva najlepšie zabezpečený; hacker potom získa možnosť podpísať svoj nebezpečný kód rovnako, ako overený výrobca software.

S Code Signing EV certifikátom novej generácie prichádza možnosť podpisu kódu pomocou hardvérového tokenu, ktorý zvyšuje bezpečnosť použitia certifikátu na novú úroveň. Bez tokenu nie je možné podpísať aplikáciu a to už ani v prípade, že hacker ukradne aj privátny kľúč certifikátu. Krádež privátneho kľúča bežne znamená úplnú kompromitáciu certifikátu.

V spolupráci so spoločnosťou Microsoft došlo aj k zlepšeniu kompatibility Code Signing certifikátu s ich prehliadači a technológiou SmartScreen Filter. SmartScreen, ktorý je doplnkovou súčasťou Internet Exploreru 9 a 10, pomáha pri sťahovaných aplikácií určiť ich dôveryhodnosť na základe reputácie. Predtým však dochádzalo k falošným varovaním aj u podpísaných aplikácií, pretože SmartScreen považoval aplikáciu za málo sťahovanú a nedôveryhodnú podľa svojho indexu reputácie. Teraz už aplikácia získava reputáciu okamžite ak omylu neprichádza.

Microsoft je prvým tvorcom softvéru, ktorý prakticky zavádza nové štandardy Certificate Authority/Browser Fora pre EV Code Signing certifikáty do svojich aplikácií.

Prínos EV podpisu aplikácií

EV podpis kódu je revolučnou novinkou pre všetkých tvorcov aplikácií. Pomáha dosiahnuť vyššiu dôveryhodnosť vašej aplikácie a zabraňuje zablokovaniu programu vo Windows Smartsreen Filter .
Aplikáciu podpísanú EV Code Signing certifikátom SmartScreen nikdy nezablokuje .

K zablokovaniu nedôjde ani v prípade, že ju SmartScreen nepozná. SmartScreen je schopný zablokovať aj aplikáciu podpísanú bežným Code Signing certifikátom, pokiaľ nemá dostatočnú reputáciu a "nepozná" ju.

Druhou veľkou výhodou je zvýšená bezpečnosť použitia . Osvedčenie a jeho privátny kľúč sú uložené na HW tokene, ktorý dostanete od certifikačnej autority.

Uloženie kľúčov na HW token chráni certifikát pred zneužitím . Nemusíte ho mať uložený v počítači a riskovať jeho krádež. Certifikát a súkromný kľúč je uložený na tokene a na použitie potrebujete heslo. Prípadný zlodej by musel ukradnúť nielen HW token fyzicky, ale musel by poznať aj toto vaše heslo pre jeho použitie.

HW token potrebujete na podpísanie. Pri podpisovaní aplikácie je vyvolaná obslužná aplikácia HW tokenu, do ktorej zadáte heslo k privátnemu kľúču a aplikácia bude podpísaná. Certifikát nemusíte mať uložený v počítači a aj v prípade krádeže tokenu je privátny kľúč chránený heslom, po ktorého niekoľkonásobnom zlom zadaní je token zablokovaný. Tým je vylúčené prelomenie hesla napr. slovníkovým útokom.

Code Signing EV certifikát a jeho podpis prináša vyššiu bezpečnosť použitia , dôveryhodnejší podpis a majiteľa certifikátu chráni pred krádežou a zneužitím certifikátu.

Zobrazenie certifikátu

Po spustení aplikácie, podpísanej DigiCert Code Signing EV certifikátom, je zobrazená úvodná informácia o spúšťanom súbore, ale predovšetkým je zobrazená informácia o dôveryhodnosti spoločnosti, ktorou bola aplikácia digitálne podpísaná. V detaile je možné zistiť dátum podpísania aplikácie, podrobnosti o certifikačnej autorite, atď.

Podporované platformy

Podľa používanej platformy je možné si vybrať DigiCert Code Signing EV certifikát presne pre Vaše účely.

• Microsoft® Authenticode®

  Certifikát je určený pre podpis súborov .exe , .cab, .dll, .ocx, .msi, .xpi, a .xap. Je potrebný pre získanie certifikácie Microsoft Windows Logo. .

• Dvojročný

  Certifikát určený pre Java aplikácie pre desktop aj mobilné zariadenia. Podpisuje súbory .jar a je podporovaný prostredím Java Runtime Environment (JRE).

• Microsoft® Office and VBA

  Certifikát je určený pre podpis VBA objektov a makier. Vhodné pre Microsoft Office a aplikácie tretích strán používajúcich VBA.

• Adobe® AIR®

  Digitálne podpisuje súbory .air či .airi. Nutné pre všetky aplikácie založené na AIR.

• Dvojročný

  Certifikát je určený pre podpis súborov .apk pre platformu Android.

• Microsoft Windows Phone

  Digitálne podpisuje kód pre Windows Phone a Xbox 360. Podpísanie je nutné pre zverejnenie aplikácie v službe Microsoft App Hub.

• Qualcomm BREW

  Digitálne podpisuje BREW aplikácie vývojárov.

FAQ - najčastejšie otázky