DigiCert 코드 서명 인증서

코드 서명을 사용하면 코드에 디지털 인증서를 첨부해 디지털 바이너리가 변경되지 않았는지 확인할 수 있습니다. 디지털 인증서는 PKI(공개 키 인프라)를 사용하여 코드나 소프트웨어의 무결성을 증명하고 암호화 방식으로 고유한 사용자와 타임스탬프를 첨부하여 누가 언제 코드에 서명했는지 알 수 있습니다.

펌웨어, 드라이버, 애플리케이션, 컨테이너, 모바일 앱 심지어 소스 코드 아티팩트까지 모든 형식과 형태의 디지털 바이너리에 서명할 수 있습니다.

2023년 6월 1일부터 코드 서명 인증서 키 쌍은 FIPS 140-2 Level 2나 Common Criteria EAL 4+표준을 충족하거나 뛰어넘는 HSM(하드웨어 보안 모듈)에서만 발급하여 저장할 수 있습니다. 따라서 개인 키가 보호되고 내보낼 수 없기 때문에 보안이 더욱 강화됩니다.

CA/B Forum 규정에 따라 DigiCert는 보안 토큰을 사용하여 개인 키를 설정합니다. 토큰은 DigiCert에서 받거나 자체 토큰을 사용할 수 있지만 코드에 서명하도록 토큰을 설정해야 합니다. 설정 프로세스는 여기를 참조하십시오.

DigCert 인증서 구독을 사용하면 인증서나 사용이 허가된 제품을 유연하고 쉽게 대체하거나 재구성하고, 인증서와 관련된 연 단위 요금 결제를 통해 예산을 쉽게 책정하고, 간단한 인증서 수명 주기 관리를 위해 라이선스 갱신이 자동화됩니다.