Symantec Code Signing EV tanusítvány

Az alkalmazások EV aláírásának előnyei

Az EV kód aláírás egy revolúciós újdonság minden alkalmazás fejlesztő számára. Segít magasabb megbízhatóságot elérni alkalmazása számára és megakadályozza a Windows Smartsreen Filter által való blokkolást.
Az EV Code Signing tanusítvánnyal aláírt alkalmazás a SmartScreen soha nem blokkolja.

A blokkolásra abban az esetben sem kerül sor, ha a SmartScreen azt nem ismeri. A SmartScreen képes blokkolni minden általános Code Signing tanusítvánnyal aláírt alkalmazást, amennyiben nincs elegendő reputációja vagy "nem ismeri" azt.

Másik hatalmas előnye a használat megnövelt biztonsága. A tanusítvány és annak privát kulcsa HW token-en vannak elmentve, amelyet a maga a kibocsátó küld meg.

A kulcsok elmentése a HW token-en védi a tanusítványt a visszaélés ellen. Nincs szükség annak elmentésére a számítógépen és kockáztatni annak eltulajdonítását. A tanusítvány és a privát kulcs is a token-en van elmentve és használatához jelszóra van szüksége. Az esetleges tolvajnak nemcsak a HW token-t kéne fizikailag eltulajdonítania, de ismernie kéne annak használatához szükséges jelszót is.

A HW token-re az aláíráshoz van szüksége. Az alkalmazás aláírásakor a HW token alkalmazása jelenik meg, amelybe megadja a privát kulcshoz a jelszót és az alkalmazás alá lesz írva. A tanusítványt nem kell elmenteni a számítógépen és a token eltulajdonítása esetén is a privát kulcs védve van jelszóval, amelynek néhányszoros helytelen megadását követően a token leblokkol. Ez által ki lehet zárni a jelszó feltörését pl. szótár támadással.

A Code Signing EV tanusítvány és az általa való aláírás magasabb szintű használati biztonságot, megbízhatóbb aláírást és a tanusítvány tulajdonosának védelmet nyújt a tanusítvány eltulajdonítása és a vele való visszaélés ellen.

A tanúsítvány megjelenítése

Symantec CodeSigning tanúsítvánnyal aláírt alkalmazás elindítása után megjelennek az alapinformációk az elindított fájlról, de elsősorban a vállalat megbízhatóságáról kap információkat, mely digitálisan aláírta az alkalmazást. A részleteknél megnézheti az aláírás dátumát, adatokat a tanúsítvány hatóságról és további adatokat a kiállítóról.

Támogatott felületek

A használt felület alapján kiválaszthatja az Ön céljainak megfelelő Symantec Code Signing tanúsítványt.

A tanúsítvány ellenőrzésének módja

Az SSL tanúsítvány kiállítása egyszerű manuális munka, ahol azon domain tulajdonosának adatai vannak ellenőrizve, mely számára az SSL tanúsítvány ki lesz állítva, továbbá a kérelmező vállalata és a kapcsolattartó személy van telefonon keresztül ellenőrizve.
A vállalat adatai a kereskedelmi nyilvántartáson keresztül vannak ellenőrizve, az elérhetőségei pedig nyilvános telefonkönyvek segítségével. A végső ellenőrzés telefonbeszélgetés formájában zajlik azzal a személlyel, aki az ellenőrzésre van kijelölve a megrendelésben.
Ha a tanúsítvány hatóság képtelen néhány információt nyilvánosan kikeresni, akkor kiegészítő ellenőrzést kérelmez nyomtatványok ségítségével. Ezzel a tanúsítvány kiadásának ideje meghosszabbodik a kiegészítő ellenőrzés idejével.

A tanúsítvány kiállításának ideje

Ha sikerül a megfelelő CSR fájlt beillesztenie a megrendelésbe és a fizetés is végbemegy, akkor az SSL tanúsítvány kiállítása pár munkanap alatt automatikusan végbe is megy.