Code-Signing-Zertifikate von DigiCert

Durch das Verknüpfen eines digitalen Zertifikats mit Ihrem Code (Code-Signatur) wird bestätigt, dass die Binärdateien nicht manipuliert wurden. Zum Nachweis der Code- oder Software-Integrität nutzt ein Code-Signing-Zertifikat eine Public Key Infrastructure (PKI). Es versieht den Code mit einem kryptografisch einzigartigen Nutzer- und Zeitstempel, sodass klar ist, wer den Code wann signiert hat.

Alle Arten von Binärdateien lassen sich signieren, zum Beispiel Firmware, Treiber, Anwendungen, Container, Apps für Mobilgeräte, Quellcode-Artefakte sowie alle anderen Arten von digitalen Binärdateien. 

Seit dem 1. Juni 2023 dürfen Schlüsselpaare für Code-Signing-Zertifikate nur in Hardware-Sicherheitsmodulen (HSM) ausgestellt und gespeichert werden, die mindestens die Anforderungen von FIPS 140-2 Level 2 oder Common Criteria EAL 4+ erfüllen. Damit wird sichergestellt, dass der private Schlüssel geschützt ist und nicht exportiert werden kann.

Gemäß den Vorschriften des CA/B Forum nutzt DigiCert sichere Token zur Einrichtung von privaten Schlüsseln. Sie können wahlweise einen eigenen Token verwenden (der das Signieren von Code unterstützen muss) oder einen Token von DigiCert anfordern. Weitere Informationen zum Einrichtungsprozess finden Sie hier.

Mit Zertifikatsabonnements von DigiCert können Sie Zertifikate und andere lizenzierte Produkte flexibel und bequem ersetzen oder neu konfigurieren. Die auf das Jahr umgerechneten Gebühren für Zertifikate erleichtern die Budgetplanung und dank der automatisierten Lizenzerneuerung geht die Verwaltung des Zertifikatslebenszyklus leichter von der Hand.