Qu'est-ce qu'un certificat de signature de code ?
Avec l'augmentation du contenu actif sur l'Internet, les utilisateurs ont besoin d'un moyen de vérifier la légitimité du contenu Web téléchargeable.
La signature de code est une signature numérique placée sur les logiciels et autres fichiers et scripts exécutables. Les signatures de code prouvent l'identité des auteurs de logiciels et que ces derniers n'ont pas' été modifiés depuis leur distribution initiale.
Les signatures de code ne' modifient pas le logiciel – il' s'agit simplement d'un niveau supplémentaire d'assurance pour vos utilisateurs finaux.
Lorsqu'un logiciel est acheté en magasin, il' est facile de savoir qui l'a publié – et si le package a été modifié. Ces facteurs ne sont malheureusement pas' si évidents lorsque le logiciel est acheté en ligne. Les utilisateurs prennent donc un certain nombre de risques lorsqu'ils téléchargent des applets Java, des plug-ins, des commandes® ActiveX® Microsoft, ou tout exécutable via l'Internet.
Les certificats de signature de code aident à inspirer le même degré de confiance en votre logiciel que si les clients l'achetaient en magasin.
Renforcez la sécurité de votre logiciel avec une signature numérique. Renforcez la confiance des utilisateurs en authentifiant la source et l'intégrité de votre code à l'aide d'un certificat de signature de code GoDaddy.
Pour plus d'informations, voir notre page de support produits Certificat de signature de code.
Qui a besoin d'un certificat de signature de code ?
Le niveau élevé de vigilance de sécurité en ligne est permanent. La plupart des utilisateurs Web' ne téléchargeront des logiciels que s'ils ont la preuve qu'ils sont' légitimes. Les certificats de signature de code inspirent confiance et vous donnent la preuve dont vous avez besoin pour valider votre code.
Les développeurs de logiciels peuvent utiliser des certificats de signature de code en guise de garantie supplémentaire pour leurs clients concernant l'auteur du contenu et que ce dernier n'a subi aucune' modification. Le code signé empêche également les tiers d'altérer le code avant sa' distribution.
Les éditeurs de contenu peuvent signer numériquement des composants logiciels, des macros, des images de microprogramme, des mises à jour de virus, des fichiers de configuration ou tout autre type de contenu destiné à sécuriser les livraisons via l'Internet ou les autres mécanismes.
La signature par code est particulièrement importante lorsque la source d'un élément de code spécifique n'est pas évidente – par exemple, les commandes Active X, applets Java et autres codes de script Web actifs.
La plupart des utilisateurs Web comprennent les risques potentiels impliqués par le téléchargement de contenu depuis l'Internet. Il est' important que vos utilisateurs finaux puissent avoir confiance en le code que vous publiez sur l'Internet. Les certificats de signature de code peuvent vous aider à confirmer la sécurité de vos logiciels et rassurer vos clients.
Pour plus d'informations, voir nos Questions fréquemment posées sur la signature de code.
Comment la signature de code fonctionne-t-elle ?
Les systèmes d'exploitation et navigateurs Internet plus récents sont souvent configurés sur des niveaux de sécurité en ligne supérieurs, avec le plus souvent du contenu signé. Par exemple, Internet Explorer® utilise la technologie Authenticode® afin d'identifier l'éditeur du logiciel signé et vérifier qu'il n'a pas' été modifié.
Lorsqu'un fichier de code signé est téléchargé depuis un site Web, le certificat est extrait du fichier. Le navigateur effectue un contrôle croisé de ces informations avec une liste interne d'autorités de certification, puis vérifie la signature dans le certificat.
Si le logiciel signé est modifié d'une façon ou d'une autre, la signature numérique s'arrête et avertit les clients que le code a été altéré et n'est pas fiable.
Pour plus d'informations, voir la section Utiliser un certificat de signature de code.
Comment un utilisateur peut-il être certain qu'il peut avoir confiance en ma signature ?
Lorsqu'un utilisateur tente de télécharger ou d'exécuter du code non signé, son navigateur tente de valider la sécurité du contenu téléchargé. Un avertissement de sécurité apparaît ou le chargement du contenu de la page Web échoue, en fonction des paramètres de sécurité du navigateur. Ces avertissements génèrent un climat de suspicion et de confusion chez l'utilisateur.
Le code de signature numérique empêche l'apparition inutile des boîtes de dialogue d'avertissement lorsque les utilisateurs finaux tentent d'exécuter une application signée ou un fichier exécutable.
Après avoir acheté un certificat de signature de code, que dois-je faire ?
Lorsque vous achetez un certificat à signature codée, vous devez fournir une demande de signature du certificat (CSR) à partir de l'ordinateur qui signe le code. En fonction de l'utilisation du certificat, vous pouvez créer une CSR automatiquement ou tiliser un outil tel que OpenSSL pour générer la CSR.
Une fois votre demande soumise, nous vérifions les informations que vous avez fournies concernant votre entreprise. L'autorité d'enregistrement (RA) peut vous contacter afin d'obtenir des informations complémentaires, si nécessaire. Vous pouvez surveiller le processus de validation via votre compte.
Dès que le certificat de signature de code a été émis, nous' vous envoyons un email avec un lien pour télécharger et installer le fichier de certificat et tous les certificats intermédiaires associés.
Vous pouvez même horodater votre bloc de signature à l'aide de Authenticode pour afficher la validité de votre certificat au moment de la signature du code.
Pour plus d'informations, voir la section Demander un certificat de signature de code.