Sichern Sie Ihren Code
Signieren Sie Ihren Code digital, um das Vertrauen der Benutzer und die Download-Raten zu erhöhen
- Beseitigen Sie die Sicherheitswarnungen "Unbekannter Herausgeber"
- Schützt Software vor Manipulation und Malware-Injektion
- Signieren Sie Authenticode, Oce VBA, Adobe AIR, Mozilla, Mac OS
Beginnen Sie mit der Sicherung Ihres Codes
Sie benötigen ein Code Signing Zertifikat, um Ihren Code digital zu signieren. Die Preise hängen von der Verifizierungsstufe und den im Zertifikat enthaltenen Informationen ab.
Bitte beachten Sie: GlobalSign Code Signing-Zertifikate können nur auf den Namen einer rechtlich registrierten Organisation ausgestellt werden.
Standard Code Signing
- Kompatibel mit gängigen Plattformen
- Fimenidentität im Zertifikat enthalten
- Entfernt "unbekannter Herausgeber"
- Sicherheitswarnungen
Token-Implementierung
- Schlüsselspeicherung auf USB-Token oder anderem Hardware-Speicher-Token
HSM-Implementierung
- Schlüsselspeicherung auf HSM oder Azure Key Vault, vom Kunden bereitgestellt
Extended Validation (EV) Code Signing
- Alle Funktionen von Standard Code Signing
- Firmenname, Adresse und Typ im Zertifikat enthalten
- Sofortige Zuverlässigkeit bei Microsoft Smartscreen Filter
Token-Implementierung
- Schlüsselspeicherung auf USB-Token, bereitgestellt von GlobalSign
HSM-Implementierung
- Schlüsselspeicherung auf HSM oder Azure Key Vault, vom Kunden bereitgestellt
| Standard Code Signing Zertifikate | Extended Validation (EV) Code Signing Zertifikate | |
|---|---|---|
| Merkmale | ||
| Im Zertifikat enthaltene Informationen | Name der Organisation | Name der Organisation Adresse der Organisation Art der Organisation |
| Entfernt die “Unbekannter Herausgeber“ Sicherheitswarnungen | ||
| Signature läuft nicht ab, wen Timestamping hinzugefügt wird | Timestamping vorhanden & empfohlen | Timestamping vorhanden & empfohlen |
| Unbegrenzte Anzahl an Anwendungen signieren | ||
| Kompatible mit wesentlichen Plattformen (Authenticode, Office VBA, Java, Adobe AIR. Mac OS, Mozilla) | ||
| Key Storage Optionen | Sie haben die Wahl, Schlüssel auf einem Token oder HSM zu speichern, die nicht von GlobalSign bereitgestellt werden. Token-Optionen (wählen Sie "Token-Implementierung" beim Checkout) - Kryptographischer USB-Token - Anderer Hardware-Speicher-Token - SD-Karte oder USB-Token HSM-Optionen (wählen Sie "HSM-Implementierung" beim Checkout) - HSM - Azure Key Vault |
Standardmäßig wird ein kryptografisches USB-Token mit EV Code Signing-Zertifikaten mitgeliefert Wenn Sie es bevorzugen, können EV Code Signing-Zertifikate auf einem HSM oder Azure Key Vault (vom Kunden bereitgestellt) gespeichert werden. Bitte wählen Sie beim Checkout die Option "HSM-Implementierung". |
| Immediate reputation with Microsoft SmartScreen | Nein | |
| Preisoptionen | ||
| 1 Jahr | • | • |
| 2 Jahre | • | • |
| 3 Jahre | • | • |
| Token-Implementierung |
|
|
| HSM-Implementierung |
|
|
*GlobalSign ermöglicht das Installieren Standard und EV Code Signing Zertifikate auf Kunden-HSMs oder in Azure Key Vault. Kontaktieren Sie uns für weitere Informationen zu Bereitstellungsoptionen.
^USB Token ist nicht in HSM oder Key Vault Bereitstellungen eingeschlossen.
Achten Sie darauf, dass Sie Ihr Zertifikat von der Region bestellen, in welcher der Firmensitz registriert ist, und die richtige Währung auswählen. Falls Ihre Zertifikatsbestellung nicht diesen Kriterien entspricht, kann es zu Verspätungen in der Bestellung kommen oder sogar dazu führen, dass der Auftrag nicht verarbeitet wird.
Region auswählenWelche Optionen gibt es für die Schlüsselspeicherung bei Code Signing-Zertifikaten?
Eine der Hauptursachen für Code Signing-Angriffe ist die Kompromittierung von Schlüsseln, bei der eine böswillige Partei Zugriff auf den privaten Schlüssel eines legitimen Herausgebers erhält und diesen in betrügerischer Absicht verwendet, um eine beschädigte oder veränderte Datei zu signieren. Die Speicherung der Schlüssel auf sicherer kryptografischer Hardware, wie z. B. einem USB-Token oder einem Hardware-Sicherheitsmodul (HSM), verringert das Risiko einer Schlüsselkompromittierung im Vergleich zur lokalen Speicherung der Schlüssel erheblich.
Wir empfehlen den stärkstmöglichen Schlüsselschutz, der seit der Einführung von Extended Validation (EV) Code Signing-Zertifikaten im Jahr 2014 eine Voraussetzung ist. Die neuesten Richtlinien des Certificate Authority Security Council (CASC) schreiben vor, dass alle Code Signing-Zertifikate auf Hardware gespeichert werden müssen. Für Standard Code Signing empfiehlt GlobalSign, private Schlüssel mit einem kryptografischen Hardware-Produkt oder TPM gegenüber anderer austauschbarer Hardware wie einem Thumb Drive oder einer SD-Karte zu schützen. GlobalSign EV Code Signing-Zertifikate werden automatisch mit einem kryptografischen USB-Token ausgeliefert, es sei denn, die HSM-Implementierungsoption wird beim Checkout ausgewählt.
Wenn Sie oder Ihr Unternehmen derzeit ein Hardware-Sicherheitsmodul (HSM) wie Azure Key Vault verwenden, haben Sie die Möglichkeit, diese Implementierung auszuwählen, wenn Sie entweder Standard- oder EV Code Signing-Zertifikate kaufen.
Warum sollten Sie Ihren Code digital signieren?
Code Signing-Zertifikate werden von Entwicklern auf allen Plattformen verwendet, um die Apps und Software, die sie über das Internet verteilen, digital zu signieren. Code Signing bietet im Wesentlichen die gleiche Sicherheit wie eine eingeschweißte CD - der signierte Code enthält den Namen des Herausgebers und die Zusicherung, dass der Code seit seiner Veröffentlichung nicht manipuliert wurde. Jeder, der Software aus dem Internet herunterlädt, kann entscheiden, ob er der Software vertraut oder nicht.
Signieren Sie digital auf mehreren Plattformen mit einem Zertifikat
Warum GlobalSign für Code Signing?
Unbegrenzte Signiermöglichkeiten
Signieren Sie so viele Apps wie nötig ohne zusätzliche Gebühren.
Signieren Sie mehrere Plattformen
Signieren Sie Authenticode, Office VBA, Adobe AIR, Mozilla und Mac OS digital mit einem Zertifikat.
Branchenführende Unterstützung von Landessprachen
GlobalSign verfügt über Niederlassungen weltweit, die Kundenbetreuung und Account Management in lokaler Sprache anbieten.
Lange Gültigkeit
Zeitstempel ist enthalten und empfohlen für eine lange Gültigkeit. Dies bedeutet, dass die digitale Signatur des Codes nicht abläuft, wenn das Zertifikat abläuft.
Verhindern Sie Sicherheitswarnungen & erhöhen Sie die Downloads
Das digitale Signieren von Code verhindert, dass Benutzer den Installationsprozess abbrechen, da keine alarmierende Sicherheitsmeldungen erscheinen, die mit nicht signiertem Code einhergehen.
Sofortige Zuverlässigkeit bei Microsoft Smartscreen
GlobalSign Extended Validation (EV) Code Signing Zertifikate schaffen eine sofortige Reputation beim Microsoft SmartScreen Filter und entfernen abschreckende Warnmeldungen.
Was unsere Kunden sagen
Unsere Kunden & Partner
