29 апр. 2025 г.

Подписание EV-кода - обзор

Введение 

СертификатыExtended Validation Code Signing обеспечивают более высокий уровень безопасности и уверенности по сравнению со стандартными сертификатами подписи кода. Претенденты на получение сертификатов EV проходят более строгий процесс проверки. Кроме того, сертификат должен быть установлен на аппаратный модуль безопасности, защищен паролем и не подлежит экспорту.  

Каковы преимущества EV-подписания кода? 

Подписание вашего приложения и/или драйверов с помощью сертификата EV code signing сразу же обеспечит репутацию Smart Screen от Microsoft, и ваши пользователи не будут получать предупреждения Smart Screen при запуске вашего приложения.  

Windows будет требовать, чтобы все драйверы были подписаны сертификатом подписания кода EV. Драйверы, не подписанные EV, не будут приняты в Windows.  

Будет ли EV Code Signing работать на разных платформах? 

Да, сертификаты подписи кода EV будут работать в Windows и Mac OS X. Их можно использовать с программой Microsoft Signtool для подписания исполняемых файлов и драйверов. Сертификаты подписи кода EV также работают с Java Jarsigner.  

Пример подписанного приложения: