EV CODE nebo Standard CODE?

Důvěryhodnost stahovaného software z internetu a ochrana uživatelů je postavena na použití certifikátů pro podepisování kódu. Speciálně u operačního systému Windows je nutné každý vydávaný software podepisovat. Code signing certifikáty jsou pro vývojáře klíčové, protože zajišťují důvěryhodnou distribuci a zvyšují jejich reputaci.
Existují dva typy CODE signing certifikátů: Standardní CODE signing certifikáty (OV) a EV CODE signing certifikáty. Hlavní rozdíly mezi nimi spočívají v úrovni zabezpečení, procesu ověření a důvěryhodnosti, kterou poskytují uživatelům.

Jaký CODE vybrat?

V principu jsou oba typy CODE certifikátů totožné. CA musí provést validaci žadatele, jsou vystavovány na tokenu, hsm zařízení nebo do bezpečného cloudu. Podepisování a vlastnosti podpisu jsou stejné. Jaký je tedy rozdíl mezi EV CODE a Standard CODE?

EV CODE certifikát a SmartScreen

EV CODE signing certifikáty poskytují okamžitou důvěru v rámci technologie SmartScreen společnosti Microsoft. SmartScreen je bezpečnostní funkce integrovaná do Windows a prohlížeče Microsoft Edge, která pomáhá chránit uživatele před stahováním a instalací škodlivého softwaru tím, že kontroluje reputaci podepisovacího certifikátu.
Uvedená informace platila oficiálně do léta roku 2024, než společnost Microsoft prohlásila, že "bude vyhodnocovat EV CODE certifikáty stejným způsobem jako standardní CODE certifikáty". To znamená, že EV CODE certifikáty již nebudou automaticky důvěryhodné pro SmartScreen filter a vydavatelé SW si budou muset reputaci postupně vybudovat.
Toto prohlášení naprosto převrátilo stávající, mnohaletý systém důvěry. Pravděpodobně si to lidé ve společnosti Microsoft uvědomili a stále platí, že EV CODE certifikáty jsou pro SmartScreen důvěryhodné. Zda a kdy se to změní nevíme, ale nyní si můžete platnost ověřit na našem testovacím SW.

Otestujte si code certifikáty - Demo SW

Pro testování chování Standard CODE a EV CODE můžete využít náš testovací software napsaný v dotNET a podepsaný CODE certifikáty Certum Code Signing in Cloud a Certum EV Code Signing in Cloud.

Jak získat reputaci

Reputaci je možné získat pouze časem a častým podepisováním SW, který uživatelé stahují a instalují. Čím více uživatelů SW nainstaluje bez problémů, tím rychleji se buduje reputace vydavatele. Ideální počty jsou vyšší stovky či tisíce instalací. Při podepisování je vhodné používat časové razítka (timestamp), aby podpis zůstal platný i po vypršení platnosti certifikátu.
Přesné vyhodnocování reputace však zná pouze společnost Microsoft.

Manuální získání reputace

Pokud máte malé množství stahování, reputaci se dlouho nedaří získat, můžete zkusit získat reputaci pomocí následujících kroků.

1/Můžete využít službu Microsoft WDSI File Submission, kde můžete nahrát svůj podepsaný software k analýze. Tímto způsobem můžete urychlit proces získání reputace pro váš software.

2/Můžete váš software stáhnout v prohlížeči Edge a v něm zvolit odkaz "Report this file as safe", který vede na formulář Zpětná vazba společnosti Microsoft, kde bude nutné vyplnit různé informace k SW a vaší firmě.

Tyto kroky mohou pomoci urychlit proces získání reputace pro váš software, ale není zaručeno, že to povede k okamžitému výsledku. Nejlepší je kombinovat tyto metody s pravidelným podepisováním a větší distribucí vašeho softwaru nebo zvolit některý z nabízených EV CODE signing certifikátů.

Pokud na této stránce něco chybí, něčemu nerozumíte nebo chování podepsaného SW je jiné, neváhejte nás kontaktovat!

---

Kam dál?

• SimplySign [CA Certum]
• CODE - FAQ & Řešení běžných problémů
• OpenSSL pro Windows a Mac