Certificats de signature de code DigiCert

La signature de code permet de rattacher un certificat numérique à votre code pour prouver que les binaires numériques n’ont pas été altérés. Ces certificats utilisent des infrastructures à clés publiques (PKI) qui attestent de l’intégrité du code ou du logiciel. Ils horodatent le code et ajoutent des marqueurs d’identité uniques sur le plan cryptographique pour que vous sachiez à tout moment quel utilisateur a signé le code, et quand.

Vous pouvez signer n’importe quel binaire numérique, y compris les firmwares, pilotes, applications (mobiles ou autres), containers, et même les artefacts de code source. 

Depuis le 1er juin 2023, les paires de clés pour les certificats de signature de code ne peuvent être émises et stockées que sur des modules matériels de sécurité (HSM) certifiés FIPS 140-2 niveau 2 ou répondant aux critères communs EAL 4+. L’objectif est de veiller à ce que la clé privée soit protégée et inexportable.

Conformément aux réglementations du CA/B Forum, DigiCert utilise des jetons sécurisés pour la configuration des clés privées. Vous pouvez utiliser votre propre jeton (que vous devez configurer pour signer le code) ou en obtenir un auprès de DigiCert. Le processus de configuration est expliqué ici.

Les abonnements DigiCert vous permettent de remplacer et de reconfigurer vos certificats et autres produits sous licence en toute flexibilité. Grâce à l’annualisation des paiements, vous simplifiez votre planification budgétaire. Enfin, le renouvellement automatique des licences facilite grandement la gestion du cycle de vie de vos certificats.