Форум CA / B требует увеличения минимального размера ключа для сертификатов подписи кода до 3072 бит 1 июня 2021 г.

Скоро в мире сертификатов подписи кода грядут изменения. С 1 июня 2021 года минимальный размер ключа для сертификатов подписи кода увеличится с 2048 бит до 3072 бит. Изменение, санкционированное форумом CA / B, предназначено для повышения безопасности сертификатов и лучшей подготовки к будущим технологическим достижениям, которые приведут к увеличению вычислительной мощности.

---

Вредоносное Программное Обеспечение (ПО) - это общепринятый термин, описывающий все вредоносные программы в Интернете. Мы говорим обо всем, от «шпионского ПО» до «ботов», «троянов», «вымогателей», «червей» и т. д.

Мы совершаем больше транзакций и обмениваемся больше личной информацией в Интернете, чем когда-либо прежде. Теперь можно заказать такси, арендовать дом для отпуска или подать налоговую декларацию, не выходя из компьютера или мобильного телефона. Уловка? Эти веб-сеансы предоставляют хакерам широкие возможности для импорта вредоносного ПО.

Понимание вредоносных программ - единственный способ защитить себя от них. В этой статье мы рассмотрим различные угрозы и способы их сдерживания.

---

Мы спешим поделиться радостной новостью, что наша компания впервые выпустила сертификат для защиты программного кода от Сomodo на Физическое лицо!

---

В отличие от SSL, процедура получения CodeSigning сертификатов несколько иная: запрос на получение и ключ генерируется в браузере (центры сертификации рекомендуют использовать Internet Explorer), а после выдачи сертификат подписи кода нужно загрузить в том же браузере и на том же компьютере, где был создан запрос. Когда Вы прошли проверку и получили сообщение, что сертификат CodeSigning выдан, Вам необходимо перейти по ссылке в письме, чтобы получить его. После этого Вы сможете экспортировать его из браузера в формате PFX и подписать программное обеспечение.

Код лежит в основе каждого компьютера, контролирует, что он делает и как он это делает. А для современных устройств код уже не является статичным. Он постоянно обновляется.

---

Процесс подписи кода сертификатом Comodo Code Signing выглядит следующим образом (более детальное описание процесса приведено ниже):

• Издатель получает цифровой ID (идентификатор) для подписи кода от Comodo, в английском варианте его называют Code Signing Digital ID
• Издатель создает код программы
• Воспользовавшись утилитой SIGNCODE.EXE, издатель:
  • генерирует хэш код (это можно сделать, например, с помощью алгоритма MD5 или SHA)
  • шифрует хэш-код, используя свой приватный ключ
  • создает комплект, содержащий код, зашифрованный хэш кода и сертификат издателя

Программные продукты должны быть защищены от несанкционированных изменений кода, повреждений и прочих вмешательств. Данная задача решается с помощью сертификатов Code Signing. Они используются для подписи программ или скриптов, подтверждая авторство конкретного продукта и давая гарантию неизменности программного кода, который заверяется цифровой подписью. Code Signing сертификаты известны также как «сертификаты разработчика».

---