Code Signing Certificates por SSL247
Firme digitalmente el contenido y distribúyelo de forma segura con SSL247®
¿Qué es firma de código?
La firma de código proporciona autenticación para asegurar a los clientes que el archivo que están descargando proviene del editor nombrado en el certificado. Si usted es un distribuidor o un desarrollador, entonces la firma de código fue hecha para usted! Asegurará que su código no sea manipulado durante la transmisión y que sus usuarios finales sepan que es seguro abrirlo.
Certificados de firma de código disponibles
Sectigo Code Signing
Sectigo es uno de los certificados de firma de código digital más fiables que utilizan actualmente los desarrolladores e ingenieros de software. Sectigo añade una capa de seguridad que informa a los usuarios de que el software que están recibiendo es fiable y protege las claves privadas mediante token y PIN.
¿Cómo funciona la firma de código?
Funcionalidades
- Firmar un contenido para una distribución protegida
- Autenticar y verificar el origen de su programa
- Garantizar la ausencia de modificaciones en el contenido activo una vez firmado
- Proteger su reputación y crear una relación de confianza con sus clientes reduciendo los avisos de seguridad y los mensajes de error
- Proteger a sus usuarios garantizando la integridad de su código y por lo tanto, evitándoles que descarguen ficheros peligrosos
Por qué el código sin firmar es peligroso
Ejecutar un programa sin firmar puede ser peligroso. Aparecerán advertencias de seguridad y mensajes de error (que muestran que usted es un "editor desconocido") y que pueden poner en peligro la relación de confianza entre sus clientes.El código no firmado también puede ser modificado después de su publicación sin su permiso - malware o virus añadidos, por ejemplo. Esto supone un peligro para los destinatarios de tu código (y también para tu reputación).
Los certificados de firma de código le permiten firmar un número ilimitado de componentes durante la vida útil de su certificado.
Pero hay variaciones dependiendo del tipo de código que quieras firmar. Los hemos enumerado a continuación, para mayor facilidad.
Tipos de certificados de firma de código
Microsoft Authenticode
Un certificado Microsoft Authenticode le permite firmar de manera digital programas de 32 o 64 bits y controles ActiveX. Los ficheros soportados son los ficheros .exe, .dll, .cab, .ocx y .xpi. Symantec es un proveedor de programas Microsoft Windows® Logo.
Sun Java
Un certificado Sun Java le permite firmar de manera digital aplicaciones Sun Java y ficheros de objetos Mozilla y Netscape. Los ficheros soportados son los ficheros .jar. La firma del código será reconocida directamente por Java Runtime Environment (JRE).
Microsoft Office y Visual Basic para Applications
El certificado Microsoft Office y VBA está dirigido a los desarrolladores VBA y les permite firmar de manera digital objetos VBA y macros para Microsoft Office y otras aplicaciones de terceros que utilizan VBA.
Adobe AIR
Un certificado Adobe AIR le permite firmar de manera digital sus creaciones Adobe AIR. Los ficheros soportados son los ficheros .air o .airi. Esta firma de código es obligatoria para abrir todas las aplicaciones AIR.
Apple Mac OS
Un certificado Apple Mac OS le permite firmar de manera digital herramientas, aplicaciones, scripts y otros códigos para Mac OS de Apple. Disponible solo en Thawte para Apple Mac OS 9 y Apple Mac OS X.
Siéntase libre de revisar la sección de Firma de Código de nuestra Base de Conocimientos para obtener más información.
Contáctenos
Si no está seguro, eche un vistazo a nuestra sección de preguntas frecuentes. Si desea obtener más información, no dude en ponerse en contacto con nosotros.