OV Code Signing с проверкой компании

Как это работает?

1. Разработчик запрашивает OVCS у центра сертификации (ЦС).
2. ЦС проверяет информацию о разработчике и выпускает нужный файл.
3. Разработчик использует специальную утилиту для создания пакета, включающего код, зашифрованный хэш, сертификат издателя.
4. Пользователь загружает и устанавливает подписанное ПО.
5. Система осуществляет проверку, используя корневой приватный ключ ЦС.
6. Система запускает код, используя такой же алгоритм создания хэша, как у издателя, и создаёт новый хэш.
7. Система расшифровывает зашифрованный хэш с помощью публичного ключа издателя.
8. Сравнивает два хэша: созданный системой и предоставленный издателем.
9. Если хэши совпадают, система считает подпись корректной и разрешает запуск ПО. Таким образом, сертификаты OV Code Signing обеспечивают целостность и подлинность ПО, гарантируя, что оно было подписано доверенным издателем и не было изменено после этого.

Особенности

• Повышение доверия пользователей: Подтверждает, что ПО было выпущено именно этой компанией, а не злоумышленниками, соответствует стандартам безопасности, не содержит вредоносных программ или уязвимостей.
• Снижение риска заражения вредоносным ПО: Пользователи с большей вероятностью будут устанавливать и использовать приложения, подписанные сертификатом OV Code Signing, так как они прошли проверку на подлинность и целостность.
• Защита репутации компании: Помогает защитить репутацию компании-разработчика, демонстрируя ее приверженность безопасности и надежности.
• Соответствие законодательным требованиям: Во многих отраслях, например, в финансовой сфере, требуется Code Signing для обеспечения соответствия нормативным требованиям.