Code-Signing-Zertifikate von DigiCert

Code-Signaturen, also ein mit dem Code verknüpftes digitales Zertifikat, bestätigen, dass die Binärdateien nicht manipuliert wurden. Zum Nachweis der Code- oder Software-Integrität nutzt das Zertifikat eine Public Key Infrastructure (PKI). Es versieht den Code mit einem kryptografisch einzigartigen Nutzer- und Zeitstempel, sodass klar ist, wer den Code wann signiert hat.

Alle Arten von Binärdateien lassen sich signieren, zum Beispiel Firmware, Treiber, Anwendungen, Container, Apps für Mobilgeräte und sogar Quellcode-Artefakte.

Seit 1. Juni 2023 dürfen Schlüsselpaare für Code-Signing-Zertifikate nur in Hardware-Sicherheitsmodulen (HSM) ausgestellt und gespeichert werden, die mindestens die Anforderungen von FIPS 140-2 Level 2 oder Common Criteria EAL 4+ erfüllen. Dadurch ist mehr Sicherheit gewährleistet, denn der private Schlüssel ist geschützt und kann nicht exportiert werden.

Gemäß den Vorschriften des CA/B Forum erfordern private Schlüssel sichere Token. Sie können ein solches Token von DigiCert beziehen oder ein eigenes verwenden, doch ohne dieses Token können Sie keinen Code signieren. Mehr zum Einrichtungsprozess finden Sie hier.

Mit Zertifikatsabonnements von DigiCert können Sie Zertifikate und andere lizenzierte Produkte flexibel und bequem ersetzen oder neu konfigurieren. Die auf das Jahr umgerechneten Gebühren für Zertifikate erleichtern die Budgetplanung und dank der automatisierten Lizenzerneuerung geht die Verwaltung des Zertifikatslebenszyklus leichter von der Hand.