Mit einem Codesignaturzertifikat, Sie können einen Treiber signieren, dem jedes Windows-Betriebssystem vertraut, und seine Benutzer können die lästigen Warnungen vermeiden, die ihnen sagen, dass ihre Treiber von einem Unternehmen stammen, das neinoder vertrauenswürdig ist.
Codesignaturzertifikate: Mehr Vertrauen für die Nutzer
Nunca se ha planteado la oportunidad de que al momento de descargar un software de internet sea víctima de alguna estafa o perjuicio. Vielleicht, Ist es nicht möglich, dass sich hinter einer dieser Websites ein Betrüger befindet und Sie dazu verleitet wird, mit Malware infizierte Software anstelle der gewünschten Software herunterzuladen??
Es fácil chequear la legitimidad de un software/app antes de instalarlo en su computadora, Dank des Codesignaturzertifikats.
EIN EV Code Signing-Zertifikate, como sugiere su nombre, posibilita a los programadores y desarrolladores firmar sus scripts, Codes und ausführbare Dateien vor der Veröffentlichung. So, Das Signieren einer Software/eines Codes bietet zwei Dinge:
- Aufrechterhaltung der Integrität der Software/Anwendung/des Codes durch Verhinderung von Änderungen durch nicht autorisierte Unternehmen.
- Ayuda a los usuarios a identificar la legitimidad del software/compañía de código/desarrollador a través de la verificación del editor/desarrollador.
So fordern Sie ein Codesignaturzertifikat an? (Windows-Treibersignaturzertifikat)
Für den Fall, dass ein Entwickler neue Software veröffentlicht und seinen Benutzern mitteilen möchte, dass sie den Code signiert haben, Sie müssen eine Codesignaturzertifikatanforderung an eine Zertifizierungsstelle senden (DAS) Anerkannt. Este ecosistema se considera “infraestructura de clave pública” (PKI) Ö “asymmetrische Verschlüsselung”.
Después de enviar un Codesignatur-Zertifikat Anfrage an eine Zertifizierungsstelle, Die Zertifizierungsstelle überprüft Ihre Identität/Legitimität, um sicherzustellen, dass Sie derjenige sind, für den Sie sich ausgeben. Zum Zeitpunkt der Durchführung des vollständigen Überprüfungsverfahrens, Die Zertifizierungsstelle stellt Ihnen das Codesignaturzertifikat aus. Dieses Zertifikat mag wie eine Art Auszeichnung erscheinen, aber es ist nichts davon. Tiene un montón de archivos que se usan para cifrar y firmar su código.
Wenn Ihr Zertifikatsantrag angenommen wird, Zwei Schlüssel werden generiert. Diese Schlüssel werden als:
- “Öffentlicher Schlüssel”
- “Privat Schlüssel”
Beide Tasten sind unterschiedlich, pero matemáticamente asociadas. Es por esto que al mismo tiempo se les conoce como un “par de claves”. Es wird davon ausgegangen, dass der private Schlüssel, wie Sie anhand Ihres Namens erraten können, muss von Ihnen sicher aufbewahrt werden. Se almacena en su PC y jamás enviarse a la autoridad de certificación. Der öffentliche Schlüssel, que está habilitada públicamente, wird an die Zertifizierungsstelle gesendet und anschließend deren Zertifikat ausgestellt.
Wenn Sie Ihre Software oder Ihren Code signieren möchten, Sie müssen den privaten Schlüssel anwenden, um die digitale Signatur auf Ihre Software/Ihren Code anzuwenden. Dies bewirkt zwei Dinge..
- Verschlüsselt Ihre Software/Ihren Anwendungscode, sodass niemand ihn ohne Ihre Erlaubnis ändern kann.
- Fügen Sie Ihre Unterschrift hinzu (Identität) an die Software, damit ein Benutzer sie überprüfen kann, sobald er sie auf seine Geräte heruntergeladen hat.
Auf diese Weise, Hilft Benutzern, sich der Legitimität der heruntergeladenen Software oder App sicher zu sein.
Schützen Sie Ihre Software mit Codesignatur
El certificado nos posibilita agregar una capa de seguridad de firma de código digital en nuestro software. Der Name des Entwicklers/Herausgebers wird angezeigt, wenn Ihr Computer bei der Installation auf Ihrem Gerät um Erlaubnis fragt.
Was ohne ein Codesignaturzertifikat passieren würde?
Die erste und offensichtlichste, Es ist einfach für Betrüger, gefälschte Dateien in Ihrem Namen zu veröffentlichen und Benutzer dazu zu bringen, sie auf ihren Systemen zu installieren. Dies wird möglicherweise Ihrem Ruhm schaden.
Andererseits, Wenn Sie nicht signierte Software mit Ihrem Codesignaturzertifikat entwickelt haben (Windows-Treibersignaturzertifikat), Anschließend zeigt Microsoft Smartscreen dem Benutzer eine Warnung an, Angabe, dass die Software von einem nicht verifizierten Herausgeber stammt. Die Anzeige der Warnung wirkt sich wahrscheinlich auf das Vertrauen der Benutzer aus..
¿Por qué debería obtener Certificados de firma de código?
- Möglichkeit, Ihre Treiberpakete zu signieren
Sie erhalten die Möglichkeit, Windows-Treiber für die Dauer Ihres Codesignaturzertifikats zu signieren. Treiber sind auf unbestimmte Zeit gültig, nachdem Sie sie unterschrieben haben.
- Vertrauen und Transparenz vermitteln
Der Benutzer bewertet sichere und verifizierte Software.
EV Code Signing vs OV Code Signing
Wenn es um Codesignaturzertifikate geht, Es gibt zwei Arten:
- Codesignaturzertifikate für die Organisationsvalidierung (OV)
- Extended Validation Code Signing-Zertifikate (EV).
Los certificados de firma de código OV son el tipo frecuente de certificados de firma de código que se usan con más frecuencia. So erhalten Sie ein OV-Codesignaturzertifikat, debe someterse a un procedimiento de investigación realizado por su CA.
So erhalten Sie ein EV-Codesignaturzertifikat, es preciso pasar un riguroso procedimiento de investigación. Einer der wesentlichen Unterschiede zwischen einem OV- und einem EV-Codesignaturzertifikat besteht darin, dass ein EV-Zertifikat nur in einem USB-Hardwaretoken bereitgestellt werden kann.. Este token posibilita la autenticación de dos factores, Dies verbessert Ihre Sicherheit und macht es zu einer besseren Wahl im Vergleich zu OV-Zertifikaten. Aus diesem Grund hat Microsoft die EV-Codesignatur für Treiber, die für Windows erstellt wurden, obligatorisch gemacht 10.
Zusammenfassend
Codesignaturzertifikate sind für die meisten Menschen oft Neuland. In diesem Handbuch haben wir versucht, Ihnen zu helfen, Codesignaturzertifikate besser zu verstehen (Windows-Treibersignaturzertifikate). Es esencial recordar que debes guardarlos en un lugar seguro. Eso es debido a que, Ein Zertifikat ist nur so sicher wie sein privater Schlüssel.
