¶ºÒõ¹Ý

Met codeondertekening kunt u bevestigen dat binaire bestanden niet zijn gewijzigd door de code te voorzien van een digitaal certificaat. Zo'n certificaat maakt gebruik van Public key infrastructure (PKI) om de integriteit van de code of software aan te tonen. Ook wordt een cryptografisch unieke gebruiker en tijdstempel toegevoegd, zodat u altijd kunt achterhalen wie de code heeft ondertekend en wanneer.

U kunt alle typen en vormen van digitale binaire bestanden ondertekenen, zoals firmware, stuurprogramma's, applicaties, containers, mobiele apps en zelfs artefacten in de broncode.

Met ingang van 1 juni 2023 mogen sleutelparen voor certificaten voor codeondertekening uitsluitend worden uitgegeven en opgeslagen in een HSM (Hardware Security Module) die minimaal voldoet aan de norm FIPS 140-2 niveau 2 of Common Criteria EAL 4+. Dit garandeert dat de persoonlijke sleutel volledig is beveiligd en niet kan worden geëxporteerd.

In overeenstemming met de voorschriften van het CA/B Forum stelt ¶ºÒõ¹Ý persoonlijke sleutels in met behulp van veilige tokens. U kunt een token krijgen van ¶ºÒõ¹Ý of een eigen token gebruiken, maar u moet er in elk geval een instellen voor het ondertekenen van code. Lees hier meer over het installatieproces.

Met een abonnement op certificaten van ¶ºÒõ¹Ý kunt u certificaten en andere gelicentieerde producten gemakkelijk vervangen of opnieuw configureren. U kunt de kosten van uw certificaten op jaarbasis afrekenen en de verlenging ervan automatiseren zodat het beheer van de levenscyclus van certificaten gestroomlijnd verloopt.