Kod imzalama sertifikası nedir?
İnternetteki içeriğin her geçen gün artmasıyla son kullanıcıların web üzerindeki indirilebilir içeriğin gerçekliğini doğrulamaları için bir yönteme ihtiyacı olmuştur.
Kod imzalama, yazılımlara ve diğer yürütülebilir dosya ve komut dosyalarına yerleştirilen elektronik imzadır. Kod imzaları yazılım sahiplerinin kimliğini doğrulamasının yanı sıra yazılımın ilk dağıtımından sonra değiştirilmediğinden emin olmalarını sağlar.
Kod imzaları yazılımı değiştirmez, yalnızca son kullanıcılarınız için bir güvenlik katmanı ekler.
Mağazadan bir yazılım alırken yayıncısını ve paketin açılıp açılmadığını anlamak kolaydır. Maalesef yazılım internetten satın alındığında bu durum geçerli değildir. Sonuç olarak son kullanıcılar Java uygulamaları, eklentiler, Microsoft® ActiveX® denetimleri ve diğer yürütülebilir dosyaları internetten indirirken belirli bir riskle karşı karşıya kalır.
Kod imzalama sertifikaları, müşterilerin yazılımınıza mağazadan satın aldıkları bir yazılım kadar güven duymalarını sağlar.
Yazılımınızın güvenliğini dijital imza ile artırın. GoDaddy Kod İmzalama Sertifikasıyla kodunuzun kaynağını ve bütünlüğünü kanıtlayarak kullanıcıların rahat olmasını sağlayın.
Daha fazla bilgi için Kod İmzalama Sertifikası ürün destek sayfamıza bakın.
Kimler kod imzalama sertifikasına ihtiyaç duyar?
Online güvenlikle ilgili tehlikeler her zamankinden daha yüksek. Çoğu web kullanıcısı güvenilir olduğuna inanmadığı yazılımları indirmemeyi tercih ediyor. Kod imzalama sertifikaları, güven sağlar ve kodun doğrulanması için ihtiyacınız olan kanıtı sunar.
Yazılım geliştiriciler kod imzalama sertifikalarını kullanarak müşterilerine içeriği oluşturan hakkında ve içerikte oynama yapılmadığına dair ek güvence verebilir. İmzalanmış kod ayrıca tanımlanmayan üçüncü tarafların kod dağıtılmadan önce değiştirmesini de engeller.
İçerik yayınlayıcıları yazılım bileşenlerini, makroları, cihaz yazılımı imajlarını, virüs güncellemelerini, yapılandırma dosyalarını veya diğer içerik türlerini internet üzerinden veya diğer yollarla güvenli bir şekilde teslim etmek için dijital olarak imzalayabilir.
Kod imzalama, özellikle bir kodun kaynağının belirli olmadığı durumlarda çok önemlidir. Örneğin Active X denetimleri, Java uygulamaları ve diğer web komut dosyası kodları.
Çoğu web kullanıcısı, internetten indirilen içeriklerle bağlantılı risklerden haberdardır. Son kullanıcılarınızın internette yayınladığınız koda güvenmesi çok önemlidir. Kod imzalama sertifikaları, yazılımın ve müşterilerinizin güvenliğini doğrulamaya yardımcı olur.
Daha fazla bilgi için bkz. Kod İmzalama Sertifikasıyla İlgili Sıkça Sorulan Sorular.
Kod imzalama ne kadar süreyle geçerlidir?
Yeni işletim sistemleri ve internet tarayıcıları genelde imzalanmış içerik isteyen daha yüksek online güvenlik düzeylerine sahiptir. Örneğin, Internet Explorer® Authenticode® teknolojisini kullanarak imzalanmış yazılımların yayıncısını tanımlar ve üzerinde oynama yapılmamış olduğunu doğrular.
Kodu imzalanmış bir dosya bir web sitesinden indirildiğinde, sertifika dosyadan çıkarılır. Tarayıcı bu bilgileri dahili sertifika yetkilileri listesiyle karşılaştırarak sertifikadaki imzayı doğrular.
İmzalanmış yazılımda oynama yapılırsa dijital imza geçersiz olur ve kullanıcılara kodun üzerinde değişiklik yapıldığı ve güvenilir olmadığı uyarısı gösterilir.
Daha fazla bilgi için bkz. Kod İmzalama Sertifikanızı Kullanma.
Kullanıcılar imzama güvenebileceğini nereden bilir?
Birisi imzalanmamış bir kod indirmek veya çalıştırmak istediğinde tarayıcısı indirilen içeriğin güvenliğini doğrulama girişiminde bulunur. Tarayıcı güvenlik ayarlarına bağlı olarak bir uyarı sayfası açılır veya web sayfası yüklenmez. Bu uyarılar, kullanıcıda şüphe uyandırır.
Kodunuzu dijital olarak imzalamanız, son kullanıcılar imzalanmış uygulamayı veya yürütülebilir dosyayı çalıştırmak istediğinizde gereksiz uyarı pencerelerinin çıkmasını önler.
Kod İmzalama Sertifikası satın aldıktan sonra ne yapmam gerekir?
Kod imzalama sertifikası satın aldıktan sonra, kodu imzalayan bilgisayardan sertifika imzalama isteğinizi (CSR) sağlamanız gerekir. Sertifikanın kullanımına bağlı olarak CSR'yi otomatik olarak oluşturabilir veya CSR oluşturmak için OpenSSL gibi bir araç kullanabilirsiniz.
İsteğinizi gönderdikten sonra verdiğiniz şirket bilgilerini doğrularız. Kayıt Yetkilisi (RA) gerekirse sizinle iletişime geçip ek bilgi isteyebilir. Doğrulama sürecini hesabınızdan takip edebilirsiniz.
Kod imzalama sertifikası düzenlendikten sonra sertifikanın yanı sıra ilgili ara sertifikaları indirmeniz ve yüklemeniz için bir e-posta göndereceğiz.
İmza blokunuza Authenticode kullanarak zaman damgası ekleyebilir, kodun imzalandığı zamanda sertifikanızın geçerli olduğunu gösterebilirsiniz.
Daha fazla bilgi için bkz. Kod İmzalama Sertifikası Talep Etme.