Un certificado de firma de código permite a los desarrolladores de software añadir firmas digitales al código e incluir información sobre ellos mismos y la integridad de su código dentro de su software. Los usuarios finales que descargan archivos ejecutables de 32 o 64 bits (.exe, .ocx, .dll, .cab, etc.) firmados digitalmente pueden estar seguros de que el código procede realmente de un desarrollador verificado y de que no ha sido manipulado por terceros desde que se firmó.

Los certificados de firma de código con validación ampliada funcionan de la misma manera que los certificados de firma de código con validación de organización (OV), pero requieren un proceso de investigación más exhaustivo antes de ser emitido.

A code signing service is an online cloud-based solution which provides signatures for code binaries. The developer’s certificate is maintained securely in the cloud. The developer or signee does not have to send the entire file to be signed, a hash code will suffice. The service provides security, convenience, and scalability.

Existen ciertos requisitos que deben cumplirse para validar un certificado de firma de código. Las tres cosas principales que deben verificarse antes de la emisión de un certificado de firma de código son:

1. La existencia legal de la organización o particular nombrados en el campo Organización del certificado.

2. El correo electrónico al que se enviará el certificado de firma de código debe ser [email protected], en el que dominio.com es propiedad de la organización nombrada en el certificado.

3. Se debe realizar una devolución de llamada a un número de teléfono verificado de la organización o particular nombrados en el certificado para comprobar que la persona que realiza el pedido es un representante autorizado de la organización.

A partir del 1 de junio de 2023 los certificados de firma de código:

• Se instalarán en un token y se le enviarán de forma segura o
• Estarán disponibles para descargar y ser instalados en el propio HSM del cliente. Los dispositivos de hardware (por ejemplo, tokens, HSM, etc.) deben cumplir con FIPS y admitir la atestación de claves verificable externamente. 

Los certificados de firma de código se instalan en un token físico y se envían a su ubicación. Solo podemos realizar reembolsos completos de productos que no hayan sido enviados. En cuanto un producto haya sido enviado y en un plazo de 30 días desde el pedido, le reembolsaremos el coste del producto, menos los gastos de envío y token.

Se puede comprar un certificado de firma de código Sectigo® a partir de 296 $ al año cuando los clientes eligen la opción de tres años. El precio aumenta en el caso de periodos de tiempo más cortos y por certificados de firma de código EV.