>Поддержка

В данном разделе представлены ответы на наиболее популярные вопросы, возникающие у клиентов компании и посетителей сайта.

Что такое сертификат подписи кода (code signing)?

Сертификат подписи кода — это цифровая подпись, подтверждающая личность разработчика программного обеспечения и целостность программного кода. Сертификат создает больше доверия к вашему приложению и сигнализирует пользователю, что загруженное программное обеспечение является подлинным и не подвергалось манипуляциям. Обладая дополнительной информацией о происхождении файла, сертификат подписи кода необходим издателям программного обеспечения, чтобы обеспечить своим пользователям максимальную безопасность!

Зачем мне нужен сертификат подписи кода?

С помощью сертификата подписи кода вы избегаете сообщений об ошибках и повышаете приемлемость разработанного вами цифрового приложения. Сертификат сообщает вашим пользователям и клиентам, от элементов управления ActiveX до апплетов Java, что их код не был изменен третьими лицами и является безопасным.

Влияет ли используемая платформа на требования к подписи кода?

Да, выбранная платформа влияет на требования к подписи. Например, формат файла влияет на требования к подписи кода. Существуют разные требования к файлам Java .jar по сравнению с подписанием приложений в OS X и iOS.

Каковы различия?

  • для операционных систем Windows 9x, XP, Vista и Windows 7 с проверенной технологией Microsoft Authenticode — независимо от того, в 32-битном или 64-битном пользовательском режиме. Основные форматы: файлы .exe, .cab, .dll, .ocx, .msi, .xpi и .xap.
  • для Sun Java и для "Java Runtime Environment" (JRE), установленных на более чем 850 миллионах компьютеров, как для настольных компьютеров, так и для мобильных устройств. Наиболее важными форматами являются: файлы .jar и приложения Java.
  • для Microsoft Office на основе Microsoft Visual Basic для приложений (VBA). Наиболее важными форматами являются: объекты VBA, сценарии и макросы для файлов .doc, .xls и .ppt.
  • для Adobe AIR и, таким образом, для одной из наиболее важных платформо-независимых сред выполнения и операционных систем, таких как Android, BlackBerry Tablet OS, iOS, Mac OS X и Windows. Наиболее важными форматами являются: расширенные интернет-приложения, файлы Adobe Ajax и Flex.
  • для объектов Mozilla и Netscape, чтобы пользователь мог видеть сертифицированные приложения как заслуживающие доверия в браузерах Firefox и Thunderbird. Наиболее важными форматами являются: программные пакеты Mozilla XPI и надстройки браузера.

Какая информация используется для проверки сертификата подписи кода?

Для проверки требуется сверка данных из ЕГРЮЛ, запись в доверенном телефонном справочнике. Для физических лиц Sectigo требует пакет документов от удостоверения личности/паспорта, заканчивая выпиской по мобильной связи. По дополнительным вопросам обращайтесь в нашу службу поддержки.

Можно ли использовать сертификат подписи кода в разных системах?

Для систем требуются разные форматы файлов, поэтому вам может потребоваться преобразовать сертификат подписи кода в определенный формат. Вы можете легко сделать это с OpenSSL, в зависимости от формата используйте команды OpenSSL, подробнее о конвертации сертификата, вы можете прочитать в нашей статье.

Можно ли подписать любое приложение с помощью сертификата подписи кода?

Различные приложения могут быть подписаны сертификатами подписи кода, которые обозначены как «мультиплатформенные». Со всеми другими сертификатами подписи кода можно подписать только поддерживаемое приложение. Обратите внимание на описания продуктов!

Все ли сертификаты подписи кода выдаются с SHA-2?

CA/Browser Forum решил классифицировать все сертификаты, активные после 1 января 2017 года, которые подписаны с помощью алгоритма SHA-1, как не заслуживающие доверия. Это означает, что с 1 января 2016 года сертификаты SHA-1 больше не могут быть выпущены. Это также относится к сертификатам подписи кода.

Поэтому сертификаты подписи кода Sectigo (ранее Comodo), GlobalSign, Digicert выдаются с алгоритмом подписи SHA-2 по умолчанию.

Почему Sectigo (ранее Comodo) стоит намного дешевле - разве продукты не такие качественные, как другие?

Большая разница в цене обусловлена ​​ценовой политикой соответствующего УЦ.

Заслуживают ли доверия подписанные приложения/программы?

Сертификат подписи кода — это цифровая подпись, которая подтверждает личность владельца сертификата и целостность программного кода. Цифровая подпись эквивалентна подписи владельца сертификата. Кроме того, хэш формируется программным кодом по алгоритму. Если это изменить после процесса подписи, значение хеш-функции также изменится — пользователь получит уведомление. Таким образом, сертификат подписи кода создает больше доверия к вашему приложению/программе, и пользователь может быть уверен, что загруженное программное обеспечение не подвергалось манипуляциям и, следовательно, является подлинным.

Однако содержимое приложения/программы не проверяется.

Каковы различия между отдельными продуктами?

Индивидуальные сертификаты подписи кода изначально различаются способом их использования и типом проверки (сертификаты подписи кода EV). Мы предлагаем сертификаты подписи кода для подписи различных приложений и платформ. Еще одной отличительной чертой являются выдающие центры сертификации (органы по сертификации).

Можно ли также подписывать PDF-документы с помощью сертификата подписи кода (например, если он был заказан для Microsoft Office и VBA)?

К сожалению, нет. Для подписи PDF-документов вам потребуются сертификаты подписи PDF.

Что такое метка времени?

Метка времени гарантирует, что надежность цифровой подписи не истечет одновременно с сертификатом подписи кода. Это означает, что даже если срок действия сертификата подписи кода истекает, служба меток времени знает, что подпись программного обеспечения была действительной на момент ее подписания. Таким образом, подпись остается действительной по истечении срока действия сертификата подписи кода.

Связаться со мной
Отправить
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Оформить заказ
Заказать
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Сообщение отправлено!
Спасибо за обращение! Мы свяжемся с Вами в ближайшие рабочие часы
Отправка не удалась
Во время отправки запроса произошла ошибка. Пожалуйста, подождите и попробуйте снова через некоторое время или позвоните на мой номер телефона
Авторизация
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Забыли пароль?
\
Регистрация
Восстановление пароля
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Авторизация
\
Регистрация
Ошибка авторизации
Пожалуйста, проверьте корректность данных.
Форма будет автоматически закрыта через 5 секунд
Успешная авторизация
Через 5 секунд страница будет перезагружена и вы сможете войти в свой аккаунт
Ошибка регистрации
Пожалуйста, проверьте корректность данных.
Форма будет автоматически закрыта через 5 секунд
Успешная регистрация
Через 5 секунд страница будет перезагружена и вы сможете войти в свой аккаунт
Ошибка регистрации
Такой пользователь уже существует. Пожалуйста, проверьте корректность данных.
Регистрация
Ошибка восстановления пароля
Пожалуйста, проверьте корректность email.
Успех
Ваш новый пароль был выслан вам на email
Регистрация
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Авторизация
Создать тикет
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Свяжитесь с нами
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Сообщение отправлено!
Ваше сообщение получено. Наш менеджер свяжется с вами в ближайшие рабочие часы
Скачать файл валидации
Для валидации домена разместите скачанный текстовый файл в указанную директорию на Вашем сервере: