I certificati di firma del codice Sectigo consentono agli editori di software di firmare digitalmente il proprio codice, inclusi applicazioni, eseguibili, script e programmi, per confermare che il software non sia stato alterato dopo il rilascio.
Senza una firma digitale verificata da un'autorità di certificazione (CA) affidabile, i principali sistemi operativi come Microsoft Windows mostreranno agli utenti finali un messaggio di avviso prima dell'installazione. Ciò riduce i download e l'adozione e rende il codice non firmato o debolmente firmato vulnerabile a manomissioni e attacchi alla catena di fornitura.
I certificati di firma del codice Sectigo rafforzano la fiducia degli utenti, proteggono da modifiche non autorizzate e supportano rilasci più rapidi con un'emissione semplificata e una riduzione degli attriti operativi.
Consegna di dispositivi conformi alla FIPS
Massimo livello di sicurezza
La firma del codice non dovrebbe bloccare i rilasci o spaventare gli utenti. I certificati verificati di Sectigo aumentano i tassi di installazione, eliminano i ritardi nella firma e proteggono ogni build da manomissioni non autorizzate.
A partire dal 1° giugno 2023, il CA/B Forum ha modificato i regolamenti OV Code Signing per richiedere a tutte le autorità di certificazione di garantire che la chiave privata dell'abbonato sia generata, archiviata e utilizzata in hardware adeguato conforme allo standard FIPS.
I requisiti per le chiavi private utilizzate con i certificati di firma del codice EV sono stati più rigorosi rispetto a quelli per i certificati di firma del codice OV, che sono più permissivi.
Le nuove regole hanno lo scopo di ridurre il potenziale uso improprio dei certificati di firma del codice e di proteggere ulteriormente tali certificati affinché non finiscano nelle mani sbagliate, rendendo i requisiti di protezione delle chiavi per i certificati di firma del codice OV uguali a quelli per i certificati di firma del codice EV.
A partire dal 1° giugno 2023, non sarà più possibile emettere i certificati di firma del codice OV standard. Tutti i certificati di firma del codice emessi dopo il 1° giugno 2023 saranno:
Il processo di firma del codice funziona utilizzando la crittografia a chiave pubblica e l'hashing crittografico per creare una firma digitale che associa un pacchetto software a un'identità verificata dell'editore. Quando il codice viene firmato, viene creata un'impronta digitale univoca del software, crittografata con la chiave privata dell'editore e allegata al codice insieme al certificato di firma del codice, in modo che possa essere verificata prima della distribuzione.
Quando un utente finale scarica o installa il software, il sistema operativo verifica la firma utilizzando la chiave pubblica corrispondente. Se la firma è mancante, non valida o non attendibile, l'utente finale riceverà un messaggio di errore o di avviso.
Nella nostra dashboard clienti, sarete in grado di visualizzare tutti i prodotti che avete con Sectigo, vedere lo stato del loro ciclo di vita, emettere o riemettere e rinnovare i certificati in scadenza, risparmiando tempo e il timore che un certificato scaduto possa bloccare il vostro sito in un momento inaspettato.
Assicurare alcuni dei marchi più grandi e conosciuti al mondo.
Hai un'altra domanda?
Contattaci tramite chat nell'angolo in basso a destra.
Un certificato di firma del codice è un tipo di certificato digitale che consente agli sviluppatori di software di aggiungere firme digitali al codice e di includere informazioni su se stessi e sull'integrità del loro codice all'interno del loro software. Gli utenti finali che scaricano file eseguibili a 32 bit o 64 bit firmati digitalmente (.exe, .ocx, .dll, .cab e altri) possono essere certi che il codice proviene dallo sviluppatore verificato e non è stato manomesso da terzi.
Sectigo offre due tipi di certificati di firma del codice, Organization Validation ed Extended Validation, per soddisfare diversi requisiti di sicurezza e distribuzione.
La firma del codice OV è più adatta per applicazioni interne e software B2B in cui sono sufficienti un rilascio più rapido e un livello di fiducia di base. Questa opzione offre anche un punto di ingresso a basso costo.
I certificati di firma del codice EV forniscono la più forte verifica dell'identità e un'elevata fiducia da parte degli utenti finali. Questa opzione è consigliata quando il software viene distribuito a un vasto pubblico, per software destinati al pubblico e in ambienti in cui la sicurezza è fondamentale.
Un servizio di firma del codice è una soluzione online basata su cloud che fornisce firme per i codici binari. Il certificato dello sviluppatore è conservato in modo sicuro nel cloud. Lo sviluppatore o il firmatario non devono inviare l'intero file da firmare, è sufficiente un codice hash. Il servizio offre sicurezza, praticità e scalabilità.
Ci sono alcuni requisiti che devono essere soddisfatti durante il processo di convalida del certificato di firma del codice. Le tre cose principali che devono essere verificate prima dell'emissione includono:
1. Deve essere verificata l'esistenza legale dell'organizzazione o dell'individuo indicato nel campo Organizzazione del certificato.
2. L'e-mail a cui deve essere inviato il certificato di firma del codice deve essere [email protected], dove domain.com è di proprietà dell'organizzazione indicata nel certificato.
3. È necessario effettuare una richiamata a un numero di telefono verificato dell'organizzazione o della persona indicata nel certificato per verificare che la persona che effettua l'ordine sia un rappresentante autorizzato dell'organizzazione.
A partire dal 1° giugno 2023 i certificati Code Signing saranno:
I certificati Code Signing vengono installati su un token fisico e spediti presso la vostra sede. Possiamo fornire rimborsi completi solo per i prodotti che non sono stati spediti. Una volta che un prodotto è stato spedito ed entro 30 giorni dall'ordine, rimborseremo il costo del prodotto, meno le spese di spedizione e il costo del token.
Un certificato di firma codice Sectigo® parte da 310€ all'anno quando i clienti scelgono l'opzione triennale. Il costo aumenta per periodi di tempo più brevi e per i certificati di firma codice EV.
Avete bisogno di aiuto per l'acquisto? Contattateci oggi stesso per ottenere subito il vostro certificato.
Fai clic sul pulsante qui sotto o su “Chatta con un esperto” per iniziare subito a chattare con noi!
