डिजिटल ऐप्स और सॉफ्टवेयर ने लोगों के समस्याओं को हल करने और समय, दूरी और संचार की बाधाओं को तोड़ते हुए एक-दूसरे के साथ बातचीत करने के तरीके में क्रांति ला दी है। लेकिन किसी भी डिजिटल संपत्ति की तरह, यह उपयोगकर्ताओं के लिए खतरा बन सकता है यदि प्रकाशक उचित सुरक्षा प्रथाओं और प्रोटोकॉल की उपेक्षा करते हैं।
सॉफ्टवेयर सुरक्षा के मूल में मुख्य तत्वों में से एक डिजिटल प्रमाणपत्र के माध्यम से कोड हस्ताक्षर करना है। लेकिन कोड साइनिंग सर्टिफिकेट क्या है, और यह कैसे काम करता है? यह आलेख उत्तर और कोड हस्ताक्षर प्रमाणपत्र प्रकार, उनके लाभ और सुरक्षाछिद्र पर अतिरिक्त जानकारी प्रदान करता है।
विषय-सूची
- कोड साइनिंग क्या है?
- कोड साइनिंग सर्टिफिकेट क्या है?
- कोड साइनिंग सर्टिफिकेट कितने प्रकार के होते हैं?
- कोड साइनिंग सर्टिफिकेट कैसे काम करता है?
- कोड साइनिंग सर्टिफिकेट के क्या लाभ हैं?
- कोड साइनिंग सर्टिफिकेट की संभावित कमजोरियां क्या हैं?
- कोड साइनिंग सर्टिफिकेट कैसे प्राप्त करें?
- सर्वोत्तम कोड साइनिंग अभ्यास
- अंतिम विचार
कोड साइनिंग क्या है?
कोड साइनिंग सॉफ्टवेयर कोड की प्रामाणिकता और अखंडता को सत्यापित करने के लिए डिजिटल रूप से हस्ताक्षर करने का अभ्यास है। यह कोड में एक डिजिटल हस्ताक्षर जोड़ता है, जो छेड़छाड़-प्रूफ सील के रूप में कार्य करता है। यह हस्ताक्षर उपयोगकर्ताओं को आश्वस्त करता है कि हस्ताक्षरित होने के बाद से कोड को बदला या दूषित नहीं किया गया है और यह एक विश्वसनीय स्रोत से उत्पन्न हुआ है।
कोड साइनिंग सर्टिफिकेट क्या है?
कोड हस्ताक्षर प्रमाणपत्र किसी विश्वसनीय प्रमाणपत्र प्राधिकारी द्वारा जारी किया गया एक डिजिटल प्रमाणपत्र होता है जो किसी सॉफ़्टवेयर प्रकाशक या डेवलपर की पहचान को उनके द्वारा हस्ताक्षरित कोड से बाध्य करता है. इसमें प्रमाणपत्र धारक की सार्वजनिक कुंजी होती है और इसका उपयोग सॉफ़्टवेयर कोड पर हस्ताक्षर करने और इसे अंतिम उपयोगकर्ताओं को सुरक्षित रूप से वितरित करने के लिए किया जाता है।
कोड साइनिंग सर्टिफिकेट कितने प्रकार के होते हैं?
दो प्रकार के कोड साइनिंग सर्टिफिकेट मौजूद हैं:
- संगठन सत्यापन (व्यक्तियों पर भी लागू होता है)।
- विस्तारित सत्यापन।
आइए उनमें से प्रत्येक के माध्यम से चलते हैं:
संगठन सत्यापन (OV) कोड साइनिंग सर्टिफिकेट
OV कोड साइनिंग सर्टिफिकेट संगठन या एक स्वतंत्र डेवलपर की पहचान को मान्य करता है। सीए संगठन या व्यक्ति की कानूनी साख की पुष्टि करता है और इसकी वैधता सुनिश्चित करने के लिए जांच करता है।
ओवी प्रमाणपत्र अधिकांश सॉफ्टवेयर प्रकाशकों के लिए आदर्श हैं और लोकप्रिय ऑपरेटिंग सिस्टम और प्लेटफार्मों के साथ सार्वभौमिक रूप से संगत हैं।
विस्तारित सत्यापन (EV) कोड हस्ताक्षर प्रमाणपत्र
EV कोड साइनिंग सर्टिफिकेट उच्चतम स्तर के पहचान सत्यापन और आश्वासन प्रदान करते हैं। वे एक कठोर सत्यापन प्रक्रिया से गुजरते हैं जहां सीए संगठन के कानूनी और भौतिक अस्तित्व को सुनिश्चित करने के लिए व्यापक जांच करता है।
EV कोड साइनिंग सर्टिफिकेट डिजिटल हस्ताक्षर के साथ संगठन का नाम, पता और कंपनी का प्रकार प्रदर्शित करते हैं। एक वैकल्पिक टाइमस्टैम्प भी उपलब्ध है। विस्तारित सत्यापन विकल्प केवल आधिकारिक रूप से पंजीकृत कंपनियों के लिए उपलब्ध है।
OV बनाम EV कोड साइनिंग सर्टिफिकेट – क्या चुनना है?
OV और EV कोड साइनिंग सर्टिफिकेट के बीच चयन करते समय, अपनी आवश्यकताओं और उस विश्वास के स्तर पर विचार करें जिसे आप अपने सॉफ़्टवेयर उपयोगकर्ताओं के साथ स्थापित करना चाहते हैं।
ओवी प्रमाणपत्र अधिकांश डेवलपर्स के लिए उपयुक्त हैं क्योंकि वे लोकप्रिय प्लेटफार्मों द्वारा सामर्थ्य और मान्यता प्रदान करते हैं, यह पुष्टि करते हुए कि सॉफ्टवेयर एक सत्यापित स्रोत से आता है। दूसरी ओर, EV प्रमाणपत्र उन संगठनों के लिए आदर्श होते हैं जिन्हें किसी भी प्लेटफॉर्म के साथ उच्चतम स्तर के विश्वास और पूर्ण पैमाने पर संगतता की आवश्यकता होती है। EV प्रमाणपत्र संगठन के नाम को प्रमुखता से प्रदर्शित करते हैं, उपयोगकर्ता का विश्वास बढ़ाते हैं और संभावित सुरक्षा चिंताओं को कम करते हैं।
EV कोड साइनिंग सर्टिफिकेट का विकल्प चुनकर, आप Microsoft SmartScreen फ़िल्टर के साथ तुरंत सकारात्मक प्रतिष्ठा स्थापित करने का लाभ भी प्राप्त करते हैं। परिणामस्वरूप, आपके उपयोगकर्ताओं को Windows का उपयोग करते समय किसी भी SmartScreen चेतावनी संकेतों पर क्लिक करने की आवश्यकता नहीं होगी. इसके विपरीत, OV कोड साइनिंग सर्टिफिकेट का उपयोग करते समय, स्मार्टस्क्रीन के साथ प्रतिष्ठा धीरे-धीरे और व्यवस्थित रूप से समय के साथ बनती है क्योंकि उपयोगकर्ता आपकी फ़ाइलों को डाउनलोड और इंस्टॉल करते हैं।
कोड साइनिंग सर्टिफिकेट कैसे काम करता है?
एक कोड साइनिंग सर्टिफिकेट आपके सॉफ़्टवेयर के लिए एक डिजिटल “अनुमोदन की मुहर” की तरह कार्य करता है। यहां बताया गया है कि कोड साइनिंग प्रमाणपत्र कैसे काम करता है:
सबसे पहले, आप, सॉफ़्टवेयर डेवलपर के रूप में, कुंजियों की जोड़ी उत्पन्न करते हैं: एक निजी कुंजी और एक सार्वजनिक कुंजी। निजी कुंजी को USB टोकन या आपके सिस्टम पर सुरक्षित रूप से रखा जाता है, जबकि सार्वजनिक कुंजी कोड साइनिंग सर्टिफिकेट में एम्बेड की जाती है।
एक विशिष्ट उपकरण का उपयोग करके, आप अपना सॉफ़्टवेयर कोड लेते हैं और उस पर अपनी निजी कुंजी लागू करते हैं। यह प्रक्रिया एक अद्वितीय डिजिटल हस्ताक्षर बनाती है जो आपके सॉफ़्टवेयर के लिए विशिष्ट है। एक बार आपका सॉफ़्टवेयर हस्ताक्षरित हो जाने के बाद, आप इसे उपयोगकर्ताओं को वितरित कर सकते हैं। जब उपयोगकर्ता आपके सॉफ़्टवेयर को अपने कंप्यूटर पर स्थापित करने या चलाने का प्रयास करते हैं, तो उनका ऑपरेटिंग सिस्टम डिजिटल हस्ताक्षर की जाँच करता है.
ऑपरेटिंग सिस्टम तब कोड साइनिंग सर्टिफिकेट से सार्वजनिक कुंजी का उपयोग करता है (याद रखें, यह प्रमाणपत्र में एम्बेडेड है) सॉफ़्टवेयर पर लागू डिजिटल हस्ताक्षर को सत्यापित करने के लिए। यह जांचता है कि हस्ताक्षर सॉफ़्टवेयर कोड से मेल खाता है या नहीं और यह सुनिश्चित करता है कि इसमें कोई बदलाव या छेड़छाड़ नहीं की गई है। यदि हस्ताक्षर मेल खाता है और प्रमाणपत्र किसी विश्वसनीय CA से है, तो OS सॉफ़्टवेयर को प्रामाणिक और उपयोग करने के लिए सुरक्षित मानता है।
कोड साइनिंग सर्टिफिकेट के क्या लाभ हैं?
एक कोड साइनिंग सर्टिफिकेट कई लाभ प्रदान करता है। यहां बताया गया है कि आपको कोड, स्क्रिप्ट और निष्पादन योग्य पर हस्ताक्षर क्यों करना चाहिए:
- भरोसा और आत्मविश्वास। कोड साइनिंग प्रमाणपत्र उपयोगकर्ताओं को यह आश्वस्त करके विश्वास का निर्माण करते हैं कि वे जो सॉफ़्टवेयर डाउनलोड और इंस्टॉल करते हैं वह एक वैध स्रोत से आता है। यह अनुमोदन की मुहर होने जैसा है कि सॉफ़्टवेयर वास्तविक है और दुर्भावनापूर्ण इरादे से किसी के द्वारा संशोधित नहीं किया गया है।
- छेड़छाड़ से सुरक्षा। डिजिटल रूप से हस्ताक्षरित कोड सॉफ़्टवेयर को अनधिकृत संशोधनों से बचाता है। जब कोई डेवलपर अपने कोड पर हस्ताक्षर करता है, तो यह एक अद्वितीय डिजिटल हस्ताक्षर बनाता है। यदि कोई हस्ताक्षर किए जाने के बाद कोड को बदलने का प्रयास करता है, तो हस्ताक्षर टूट जाएगा, जिससे उपयोगकर्ताओं को संभावित छेड़छाड़ के बारे में चेतावनी मिलेगी।
- वायरस और मैलवेयर सुरक्षा। कोड हस्ताक्षर के लिए प्रमाणपत्र उपयोगकर्ताओं को दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड या स्थापित करने से बचा सकता है. जब उपयोगकर्ता हस्ताक्षरित सॉफ़्टवेयर देखते हैं, तो वे आश्वस्त हो सकते हैं कि डेवलपर द्वारा वायरस और मैलवेयर के लिए इसकी जाँच की गई है, जिससे अनजाने में उनके उपकरणों को नुकसान पहुंचाने का जोखिम कम हो जाता है।
- उन्नत उपयोगकर्ता अनुभव। कोड साइनिंग प्रमाणपत्र सॉफ़्टवेयर स्थापना या निष्पादन के दौरान सुरक्षा चेतावनियों को कम करते हैं। हस्ताक्षरित सॉफ़्टवेयर को ऑपरेटिंग सिस्टम द्वारा विश्वसनीय के रूप में पहचाने जाने की अधिक संभावना है, जिससे कष्टप्रद सुरक्षा अलर्ट की संभावना कम हो जाती है जो उपयोगकर्ताओं को भ्रमित या चिंतित कर सकती है।
- प्रतिष्ठा और विश्वसनीयता। एक एसएसएल कोड हस्ताक्षर प्रमाणपत्र सॉफ्टवेयर डेवलपर्स की प्रतिष्ठा और विश्वसनीयता में योगदान देता है। अपने कोड पर हस्ताक्षर करके, डेवलपर्स सुरक्षा और व्यावसायिकता के प्रति अपनी प्रतिबद्धता प्रदर्शित करते हैं। उपयोगकर्ता ऐसे सॉफ़्टवेयर पर भरोसा करने की अधिक संभावना रखते हैं जो एक ज्ञात और प्रतिष्ठित डेवलपर के हस्ताक्षर को सहन करता है, जो उद्योग में डेवलपर की स्थिति को बढ़ाता है।
कोड साइनिंग सर्टिफिकेट की संभावित कमजोरियां क्या हैं?
कोई भी डिजिटल तत्व साइबर खतरों की चपेट में है, और कोड-हस्ताक्षरित सॉफ़्टवेयर अपवाद नहीं है। यहां बताया गया है कि कोड साइनिंग सर्टिफिकेट संभावित रूप से कैसे उजागर हो सकते हैं:
- निजी कुंजी समझौता। कोड साइनिंग सर्टिफिकेट से जुड़ी निजी कुंजी सॉफ्टवेयर पर हस्ताक्षर करने के लिए महत्वपूर्ण है। यदि कोई हमलावर इस निजी कुंजी तक पहुंच प्राप्त करता है, तो वे वैध डेवलपर की पहचान के साथ दुर्भावनापूर्ण सॉफ़्टवेयर पर हस्ताक्षर कर सकते हैं, जिससे यह भरोसेमंद दिखाई देता है। यह समझौता हमलावरों को मैलवेयर या छेड़छाड़ किए गए सॉफ़्टवेयर को वितरित करने की अनुमति देता है, जिससे उपयोगकर्ता जोखिम में पड़ जाते हैं।
- प्रमाणपत्र का दुरुपयोग। कोड साइनिंग सर्टिफिकेट का गलत हाथों में पड़ने पर दुरुपयोग किया जा सकता है। उदाहरण के लिए, यदि कोई डेवलपर गलती से अपना प्रमाणपत्र साझा कर देता है, तो हमलावर इसका उपयोग दुर्भावनापूर्ण सॉफ़्टवेयर पर हस्ताक्षर करने के लिए कर सकते हैं। यह दुरुपयोग हस्ताक्षरित सॉफ़्टवेयर में उपयोगकर्ताओं के विश्वास को कम करता है और हानिकारक अनुप्रयोगों की अनजाने स्थापना का कारण बन सकता है।
- प्रमाणपत्र समाप्ति। कोड साइनिंग सर्टिफिकेट 1 से 3 साल के लिए वैध होते हैं। यदि डेवलपर्स समाप्ति से पहले अपने प्रमाणपत्रों को नवीनीकृत करने में विफल रहते हैं, तो ऑपरेटिंग सिस्टम पहले हस्ताक्षरित सॉफ़्टवेयर को पुराना या अविश्वसनीय मानेगा। परिणामस्वरूप, उपयोगकर्ता सुरक्षा चेतावनियों का सामना करेंगे, या इससे भी बदतर, सॉफ़्टवेयर को चलाने में सक्षम नहीं होंगे। संभावित व्यवधानों से बचने के लिए पहले से कोड पर हस्ताक्षर करें।
कोड साइनिंग सर्टिफिकेट कैसे प्राप्त करें?
आप प्रमाणपत्र प्राधिकरण से सीधे या एसएसएल ड्रैगन जैसे एसएसएल विक्रेता के माध्यम से कोड साइनिंग सर्टिफिकेट खरीद सकते हैं। दूसरा विकल्प कहीं बेहतर है क्योंकि ऐसे कोड साइनिंग सर्टिफिकेट प्रदाताओं पर कीमतें बहुत कम हैं ।
यहां बताया गया है कि अपना कोड साइनिंग सर्टिफिकेट जल्दी और आसानी से कैसे प्राप्त करें:
- तय करें कि आपको किस प्रकार के कोड साइनिंग सर्टिफिकेट की आवश्यकता है। अपने सॉफ़्टवेयर के लिए उपयुक्त प्रमाणपत्र का चयन करने के बाद, आपको इसे अपने विक्रेता के पृष्ठ से ऑर्डर करना होगा।
- अपनी कोड साइनिंग डिलीवरी विधि चुनें। 1 जून, 2023 से, सार्वजनिक सीए द्वारा जारी किए गए सभी कोड साइनिंग प्रमाणपत्र भौतिक उपकरणों पर भेज दिए जाते हैं।
- चेकआउट के समय कोड साइनिंग ऑर्डर पूरा करें और भुगतान की पुष्टि की प्रतीक्षा करें।
- इसके बाद, आपको अपना कोड साइनिंग सर्टिफिकेट कॉन्फ़िगर करना होगा। इसमें सर्टिफिकेट साइनिंग रिक्वेस्ट (CSR) जनरेट करना और सत्यापन प्रक्रिया को पूरा करना शामिल है।
- सीए आपकी जानकारी की पुष्टि करने के बाद, यह हार्डवेयर सुरक्षा मॉड्यूल (एचएसएम) पर कोड साइनिंग कुंजी को शिप करेगा या वैकल्पिक रूप से एक सुरक्षित डाउनलोड लिंक प्रदान करेगा।
- अंत में, आपको अपने सॉफ़्टवेयर पर डिजिटल हस्ताक्षर लागू करने होंगे। प्रक्रिया सिस्टम से सिस्टम में भिन्न होती है।
नोट: 1 जून, 2023 से कोड साइनिंग सर्टिफिकेट के लिए एक नया सुरक्षा उपाय लागू है। सभी कोड हस्ताक्षर प्रमाण पत्र अब FIPS 140 स्तर 2, सामान्य मापदंड EAL 4 + या उनके समकक्ष विशिष्ट सुरक्षा मानकों को पूरा करने वाले हार्डवेयर पर संग्रहीत किया जाना चाहिए।
परिणामस्वरूप, प्रमाण पत्र प्राप्त करने और स्थापित करने की प्रक्रिया बदल गई है। प्रमाणपत्र प्राधिकारी अब ब्राउज़र-आधारित कुंजी जनरेशन, CSR बनाने, और लैपटॉप या सर्वर पर प्रमाण पत्र स्थापित करने का समर्थन नहीं करते हैं। इसके बजाय, यदि आप अपने कोड साइनिंग डिलीवरी विधि के रूप में टोकन + शिपमेंट का विकल्प चुनते हैं, तो सीए सीएसआर पीढ़ी को संभालेगा। वैकल्पिक रूप से, यदि आप अपने हार्डवेयर सुरक्षा मॉड्यूल (HSM) का उपयोग करना पसंद करते हैं, तो CSR पीढ़ी के लिए अपने HSM प्रदाता के निर्देशों का पालन करें।
सर्वोत्तम कोड साइनिंग अभ्यास
कोड साइनिंग सर्टिफिकेट एक जादुई उपकरण नहीं है जो आपके सभी सुरक्षा और विश्वास मुद्दों को हल करेगा। हालाँकि, उनके बिना, आपको अपने डिजिटल उत्पादों को बेचने का मौका भी नहीं मिलेगा। उपयोगकर्ता असत्यापित सॉफ़्टवेयर के साथ आने वाले खतरों से अच्छी तरह वाकिफ हैं। इसलिए नवीनतम कोड हस्ताक्षर प्रथाओं का पालन करना अनिवार्य है यदि आप चाहते हैं कि आपका सॉफ़्टवेयर पेशेवर और विश्वसनीय दिखे।
नीचे हमने कुछ युक्तियों को सूचीबद्ध किया है कि क्या बचें और अपने कोड गायन प्रमाणपत्र को कैसे बढ़ाएं।
- केवल विश्वसनीय प्रमाणपत्र प्राधिकारियों से ही खरीदें. कोई भी सॉफ़्टवेयर प्रकाशक स्व-हस्ताक्षरित प्रमाणपत्र जारी कर सकता है, लेकिन कोई भी इस पर विश्वास नहीं करेगा. जब तक आपको परीक्षण उद्देश्यों के लिए इसकी आवश्यकता नहीं होती है, तब तक आपको हमेशा एक विश्वसनीय तृतीय-पक्ष इकाई से एक कोड साइनिंग प्रमाणपत्र प्राप्त करना चाहिए जो उन्हें जनता के लिए जारी करने के लिए अधिकृत हो। अग्रणी प्रमाणपत्र प्राधिकरणों में जो हर जरूरत के लिए कोड साइनिंग उत्पादों की एक विस्तृत श्रृंखला पेश करते हैं, वे हैं DigiCert और Sectigo। यदि आप उनमें से किसी एक को चुनते हैं, तो आधे काम पर विचार करें।
- कोड को टाइम-स्टैम्प करें। अपने कोड को टाइम-स्टैम्प करना हमेशा एक अच्छा अभ्यास है और केवल प्रमाणपत्र जारी करने की तारीख पर भरोसा नहीं करता है। जब प्रमाण पत्र की समय सीमा समाप्त हो जाती है या वापस ले लिया जाता है, तो एक समय-मुद्रांकित कोड अभी भी प्रामाणिक माना जाता है। टाइमस्टैम्प कोड हस्ताक्षर प्रक्रिया का हिस्सा है और इसे पूरी तरह से भरोसा किया जा सकता है क्योंकि यह यूनिवर्सल टाइम समन्वित स्रोतों का अनुसरण करता है।
- अपने कोड को सत्यापित और स्कैन करें। कोड साइनिंग प्रमाणपत्र प्रकाशक की पहचान की पुष्टि और पुष्टि करता है, लेकिन कोड को स्वयं सत्यापित नहीं करता है. अपना सॉफ़्टवेयर लॉन्च करने से पहले, संभावित त्रुटियों और कमजोरियों के लिए अपने कोड की जाँच करें। एक कठोर सत्यापन योजना यह सुनिश्चित करेगी कि वाणिज्यिक संस्करण बग-मुक्त और सुरक्षित है। कोड साइनिंग सर्टिफिकेट सुरक्षा की अंतिम परत है जो सब कुछ एक साथ जोड़ता है और ग्राहकों को मन की शांति के साथ उत्पादों का उपयोग करने की अनुमति देता है।
- प्रमाणपत्र से समझौता होने पर निरसन में देरी न करें। प्रमाणपत्र निरस्तीकरण एक मानक अभ्यास है जो कोड को सुरक्षित रखता है। हर बार उल्लंघन होने पर सीए प्रमाण पत्र रद्द कर देते हैं। जब कोई प्रमाणपत्र रद्द कर दिया जाता है तो वह अपनी समाप्ति तिथि से पहले अमान्य हो जाता है। यदि आपके कोड साइनिंग सर्टिफिकेट से छेड़छाड़ की गई है, तो आपको CA से संपर्क करना चाहिए और इसे रद्द करने के लिए कहना चाहिए। इस प्रक्रिया को सुचारू और कुशल बनाने के लिए, सुनिश्चित करें कि आपके संगठन के पास प्रमाणपत्र निरस्तीकरण दिशानिर्देश हैं और निरसन प्रक्रिया शुरू करने के लिए अधिकृत एक नामित व्यक्ति है।
अंतिम विचार
एक ऑनलाइन दुनिया में जहां कोई भी परिवर्तित स्क्रिप्ट या कोड अपलोड कर सकता है, कोड साइनिंग प्रमाणपत्र सॉफ़्टवेयर के कपटपूर्ण उपयोग को रोकते हैं। वे सुनिश्चित करते हैं कि सभी सामग्री सुरक्षित है और कानूनी रूप से पंजीकृत कंपनी से संबंधित है।
सॉफ्टवेयर विकास में इतनी मेहनत करने के बाद, आखिरी चीज जो आप करना चाहते हैं वह है कुछ यादृच्छिक हैकर को अपने कोड के साथ खिलवाड़ करते हुए देखना। हमने उत्तर दिया है कि कोड साइनिंग सर्टिफिकेट प्रश्न क्या है, अब यह आप पर निर्भर है कि आप उन्हें अपने लाभ के लिए उपयोग करें।
अक्सर पूछे जाने वाले प्रश्नों
एसएसएल प्रमाणपत्र प्रेषित डेटा को एन्क्रिप्ट करके क्लाइंट (ब्राउज़र) और सर्वर (वेबसाइट) के बीच संचार को सुरक्षित करते हैं, जबकि कोड साइनिंग प्रमाणपत्र डिजिटल रूप से सॉफ़्टवेयर और स्क्रिप्ट पर उनकी प्रामाणिकता और अखंडता को सत्यापित करने के लिए हस्ताक्षर करते हैं।
लिंक की प्रतिलिपि करें
हस्ताक्षरित कोड मान्य रहता है, लेकिन उपयोगकर्ताओं को चेतावनियाँ या संकेत दिखाई दे सकते हैं जो इंगित करते हैं कि प्रमाणपत्र की समय सीमा समाप्त हो गई है. आपको एक नया कोड हस्ताक्षर प्रमाणपत्र प्राप्त करना होगा और निरंतर विश्वास सुनिश्चित करने और चेतावनी संदेशों से बचने के लिए अपने कोड पर फिर से हस्ताक्षर करना होगा।
लिंक की प्रतिलिपि करें
कोड साइनिंग सर्टिफिकेट की लागत सर्टिफिकेट अथॉरिटी (CA) और सर्टिफिकेट के प्रकार (ऑर्गनाइजेशन वैलिडेशन या एक्सटेंडेड वैलिडेशन) के आधार पर भिन्न होती है।
लिंक की प्रतिलिपि करें
नवीनतम Ca/ब्राउज़र फ़ोरम दिशानिर्देशों के लिए कोड साइनिंग प्रमाणपत्रों को भौतिक USB टोकन पर वितरित करने या मौजूदा हार्डवेयर सुरक्षा मॉड्यूल (HSM) पर स्थापित करने की आवश्यकता होती है। अधिक विवरण के लिए कोड साइनिंग डिलीवरी विधियों के लिए पूरी गाइड देखें।
लिंक की प्रतिलिपि करें
आप एक कोड हस्ताक्षर प्रमाणपत्र बना सकते हैं, लेकिन यह स्व-हस्ताक्षरित होगा और अन्य सिस्टम पर डिफ़ॉल्ट रूप से विश्वसनीय नहीं होगा। आपको व्यापक विश्वास और मान्यता के लिए सार्वजनिक सीए से कोड साइनिंग सर्टिफिकेट प्राप्त करना चाहिए।
लिंक की प्रतिलिपि करें
यदि आप उपयोगकर्ताओं को सॉफ़्टवेयर या स्क्रिप्ट वितरित करते हैं, तो आपको एक कोड हस्ताक्षर प्रमाणपत्र प्राप्त करना चाहिए. यह आपके कोड को प्रमाणित करेगा और छेड़छाड़ से बचाएगा, जिससे उपयोगकर्ता आपके डिजिटल उत्पादों तक पहुंच और उपयोग कर सकते हैं।
लिंक की प्रतिलिपि करें
कोड साइनिंग सर्टिफिकेट की वैधता अवधि 1 से 3 वर्ष होती है। एसएसएल ड्रैगन के साथ, जब आप बहु-वर्षीय सदस्यता खरीदते हैं तो आप प्रत्येक कोड साइनिंग सर्टिफिकेट पर काफी राशि बचा सकते हैं। वैधता अवधि जितनी लंबी होगी, कीमत उतनी ही कम होगी, और कम प्रमाणपत्र रखरखाव की आवश्यकता होगी। हमारे छूट, ऑफ़र और प्रचार से न चूकें!
लिंक की प्रतिलिपि करें
आज ऑर्डर करते समय एसएसएल प्रमाणपत्रों पर 10% की बचत करें!
तेजी से जारी करना, मजबूत एन्क्रिप्शन, 99.99% ब्राउज़र ट्रस्ट, समर्पित समर्थन और 25 दिन की मनी-बैक गारंटी। कूपन कोड: SAVE10
