Mit einem Code-Signing-Zertifikat können Softwareentwickler ihren Code mit digitalen Signaturen versehen und die Integrität ihres Codes bezeugen. Wenn Endnutzer digital signierte ausführbare 32-Bit- oder 64-Bit-Dateien (zum Beispiel .exe, .ocx, .dll oder.cab) herunterladen, können sie sicher sein, dass der Code wirklich von einem verifizierten Entwickler stammt und nach der Signatur nicht von Unbefugten manipuliert wurde.

Extended Validation Code Signing-Zertifikate funktionieren genauso wie OV-Code Signing-Zertifikate (Organization Validation), erfordern jedoch einen umfassenderen Überprüfungsprozess, bevor ein Zertifikat ausgestellt wird.

A code signing service is an online cloud-based solution which provides signatures for code binaries. The developer’s certificate is maintained securely in the cloud. The developer or signee does not have to send the entire file to be signed, a hash code will suffice. The service provides security, convenience, and scalability.

Für die Validierung eines Code-Signing-Zertifikates sind einige Anforderungen zu erfüllen. Vor der Ausstellung des Zertifikates müssen vor allem diese drei Punkte verifiziert werden:

1. Die rechtliche Existenz der Organisation oder der Person, die im Feld „Organisation“ auf dem Zertifikat genannt wird, muss geprüft werden.

2. Die E-Mail-Adresse, an die das Code-Signing-Zertifikat gesendet werden soll, muss [email protected] lauten, wobei „domain.com“ eine Domain ist, die der im Zertifikat genannten Organisation gehört.

3. Eine verifizierte Telefonnummer für die im Zertifikat genannte Organisation oder Person muss zurückgerufen werden, um zu verifizieren, dass der Auftrag von einem bevollmächtigten Vertreter der Organisation stammt.

Seit dem 1. Juni 2023 werden Code-Signing-Zertifikate:

• Auf einem Token von Sectigo installiert und auf sicherem Wege versendet
• Es besteht die Möglichkeit des Herunterladens und der Installation auf dem kundeneigenen HSM. Die Hardwaregeräte (z. B. Tokens, HSM usw.) müssen FIPS-konform sein und einen extern verifizierbaren Schlüsselnachweis ermöglichen. 
  

Code-Signing-Zertifikate werden auf physischen Tokens installiert und an Ihren Standort gesendet. Eine vollständige Rückerstattung ist nur für Produkte möglich, die noch nicht versendet wurden. Sobald das Produkt versendet wurde, erstatten wir innerhalb von 30 Tagen ab Bestellung die Produktkosten abzüglich der Kosten für den Versand und des Tokens.

Ein Code-Signing-Zertifikat von Sectigo® kostet ab 296$ pro Jahr, wenn die Drei-Jahres-Option gewählt wird. Bei kürzeren Zeiträumen und für bei EV-Code-Signing-Zertifikaten sind die Kosten höher.