Code-Signing-Zertifikate von DigiCert

Eine Code-Signatur belegt, dass Binärdateien nicht manipuliert wurden. Dazu versieht ein Code-Signing-Zertifikat Ihren Code mithilfe einer Public Key Infrastructure (PKI) mit einem kryptografisch einzigartigen Nutzer- und Zeitstempel, sodass klar ist, wer den Code wann signiert hat.

Anwendungen, Firmware, Treiber, Apps für Mobilgeräte, Quellcode-Artefakte, Container und alle anderen Arten von digitalen Binärdateien können mit einem Code-Signing-Zertifikat signiert werden.

Seit dem 1. Juni 2023 dürfen Schlüsselpaare für Code-Signing-Zertifikate nur in Hardware-Sicherheitsmodulen (HSM) ausgestellt und gespeichert werden, die mindestens die Anforderungen von FIPS 140-2 Level 2 oder Common Criteria EAL 4+ erfüllen. Damit wird sichergestellt, dass der private Schlüssel geschützt ist und nicht exportiert werden kann.

Gemäß den Vorschriften des CA/B Forum nutzt DigiCert sichere Token zur Einrichtung von privaten Schlüsseln. Sie können wahlweise einen eigenen Token verwenden (der das Signieren von Code unterstützen muss) oder einen Token von DigiCert anfordern. Weitere Informationen zum Einrichtungsprozess finden Sie hier.

Mit Zertifikatsabonnements von DigiCert können Sie Zertifikate und andere lizenzierte Produkte flexibel und bequem ersetzen und neu konfigurieren. Die auf das Jahr umgerechneten Gebühren für Zertifikate erleichtern die Budgetplanung und dank der automatisierten Lizenzerneuerung geht die Verwaltung des Zertifikatslebenszyklus leichter von der Hand.