Firma de código
El certificado de firma de código se utiliza para proteger su programa de instalación de software, etc. El paquete de instalación certificado por la firma de código puede recordarle automáticamente al cliente que instale el software para evitar ser engañado cuando se modifica el software. El certificado de firma de código es básicamente lo que todos los distribuidores de software deben comprar al crear archivos de instalación.
Certificado de firma de código popular
1~3 días hábiles
Monto garantizado de 1.000.000 USD
SHA1 y SHA2
USD/año
Proteger un nombre de dominio
1~3 días hábiles
Seguro: USD 1.000.000
SHA1 y SHA2
USD/año
Proteger un nombre de dominio
1~3 días hábiles
Seguro: US$1.500.000
SHA1 y SHA2
USD/año
Proteger un nombre de dominio
1~3 días hábiles
Seguro: $1,000,000
SHA1 y SHA2
USD/año
Firma de código estándar
Certificado de firma de código ordinario
- La firma muestra el nombre de la empresa
- Reducir las advertencias de seguridad durante la instalación de software
- La firma siempre es válida, servicio de marca de tiempo autorizado
- Compatibilidad con todos los archivos instalables de 32 bits/64 bits
Firma de código EV
- Incluye todas las funciones de firma de código común
- El certificado se almacena en el token, que es más seguro
- Compatibilidad con la firma del controlador
- Compatibilidad con SmartScreen, certificación de logotipo WHQL
- La firma muestra el nombre de la empresa
- Reducir las advertencias de seguridad durante la instalación de software
- La firma siempre es válida, servicio de marca de tiempo autorizado
- Compatibilidad con todos los archivos instalables de 32 bits/64 bits
Recolección de certificados de firma de código
TODOS
sslTrus
BaiduTrust
Firma de código normal
Proteger un nombre de dominio
1~3 días hábiles
Monto garantizado de 1.000.000 USD
SHA1 y SHA2
USD/año
Firma de código normal
Proteger un nombre de dominio
1~3 días hábiles
Seguro: USD 1.000.000
SHA1 y SHA2
USD/año
Firma de código común de Symantec
Proteger un nombre de dominio
1~3 días hábiles
Seguro: US$1.500.000
SHA1 y SHA2
USD/año
Firma de código EV de Digicert
Proteger un nombre de dominio
1~3 días hábiles
Seguro: $1,000,000
SHA1 y SHA2
USD/año
Firma de código ordinario sslTrus
1~3 días hábiles
SHA1 y SHA2
USD/año
Firma de código EV sslTrus
1-5 días laborables
SHA1 y SHA2
USD/año
Firma de código normal
Proteger un nombre de dominio
1~3 días hábiles
Monto garantizado de 1.000.000 USD
SHA1 y SHA2
USD/año
Firma de código normal
Proteger un nombre de dominio
1~3 días hábiles
Seguro: USD 1.000.000
SHA1 y SHA2
USD/año
Firma de código común de Symantec
Proteger un nombre de dominio
1~3 días hábiles
Seguro: US$1.500.000
SHA1 y SHA2
USD/año
Firma de código EV de Digicert
Proteger un nombre de dominio
1~3 días hábiles
Seguro: $1,000,000
SHA1 y SHA2
USD/año
Firma de código ordinario sslTrus
1~3 días hábiles
SHA1 y SHA2
USD/año
Firma de código EV sslTrus
1-5 días laborables
SHA1 y SHA2
USD/año
Por qué elegir la firma de código
Antimanipulación de software
Después de firmar el código, si se modifica el software publicado, el sistema indicará riesgos de seguridad durante la instalación
Cumple con los requisitos de autorización de Microsoft
Al instalar software en Windows y otros sistemas operativos, se le recordará al software no firmado que puede haber problemas de seguridad
Solicitar la propiedad del software
Para el software firmado, cuando sea seguro, el sistema solicitará la información de la empresa editora del software
Reputación instantánea de Smartscreen
Si solicita un certificado de firma de código EV, puede obtener inmediatamente la reputación de SmartScreen
Certificación del logotipo WHQL
Si desea obtener la certificación del logotipo WHQL, debe firmar el software con una firma de código
Mejora la credibilidad del software
El código firmado puede mostrar información corporativa durante la instalación sin avisos de seguridad, lo que puede mejorar muy bien la credibilidad del software
- ¿Qué es WebTrust? ¿Cuáles son las CA certificadas por WebTrust?
- Definición de CA y descripción de funciones
- Explicación detallada de los problemas de renovación del certificado SSL
- Twitter ha sido hackeado para revelar una crisis de ciberseguridad, ¿cómo pueden protegerse las empresas?
- Aviso importante de GlobalSign: el certificado SSL DV utilizará la nueva ICA
Preguntas frecuentes sobre firma de código
PREGUNTAS Y RESPUESTAS DEL CERTIFICADO DE FIRMA DE CÓDIGO
Q | ¿Qué es el Certificado de Firma de Código? |
---|---|
A |
El certificado de firma de código es una herramienta especial de cifrado de certificados SSL que se puede utilizar para proteger su código y archivos durante la transmisión en línea. No es difícil entender que las personas sean reacias a descargar e instalar aplicaciones no confiables en sus computadoras, por lo que los certificados de firma de código son tan valiosos. Al utilizar esta tecnología de cifrado para firmar un documento, una autoridad de certificación (CA) de terceros confirmará que usted es el creador del documento y, si un tercero realiza algún cambio en el código, el certificado se lo recordará automáticamente al usuario. De esta manera, no tiene que preocuparse de que alguien cambie su paquete sin su autorización. |
Q | ¿Cuándo uso un certificado de firma de código? |
---|---|
A |
Los certificados de firma de código se utilizan ampliamente en toda la industria. Microsoft, JavaSoft, Adobe y Apple utilizan esta herramienta de cifrado y firma al lanzar software. Además, el certificado de firma de código se puede utilizar para firmar casi cualquier formato de archivo que se te ocurra, incluidos .exe, .ocx, .xpi, .msi, .dll y .cab. Si necesita transferir código en línea y quiere asegurarse de que nadie haga cambios ni use su código fuente, es básicamente necesario un certificado de firma de código. Le permite estar seguro de que una vez que su software se publique en línea, no será modificado maliciosamente por terceros, por lo que los consumidores pueden estar tranquilos. Además, cuando descargan e instalan su software, no tienen que preocuparse por ser infectados por software malicioso y virus. |
Q | ¿Cómo elegir un certificado de firma de código? |
---|---|
A |
Actualmente, no hay muchos fabricantes de certificados digitales Code Sign, incluidos Digicert (incluido el original Symantec), Comodo, Entrust, etc. En términos de elección, generalmente los grandes fabricantes estarán dispuestos a elegir Digicert (la marca original de Symantec), después de todo, el certificado es muy reconocido. Sin embargo, Comodo también es bastante bueno en términos de rendimiento de costos. De hecho, desde el punto de vista de la seguridad del producto, no hay diferencia entre los dos, pero el grado de reconocimiento de marca es diferente. Entonces, para empresas emergentes o empresas que no son muy grandes, considere Comodo. Además, al comprar firma de código, si su software es un controlador o similar, debe comprar un certificado EV para firma de código. |