कोड साइनिंग सर्टिफिकेट का निरसन

प्रमाणपत्र निरस्तीकरण एक कोड हस्ताक्षर प्रमाणपत्र को उसकी निर्धारित समाप्ति तिथि से पहले अमान्य करने की प्रक्रिया है। सुरक्षा उल्लंघन से जुड़े किसी भी कोड साइनिंग प्रमाणपत्र को रद्द करना सॉफ़्टवेयर उद्योग-मानक सर्वोत्तम अभ्यास है, क्योंकि उस प्रमाणपत्र में संभावित रूप से समझौता किया गया कोड हो सकता है।

Sectigo के प्रमाणपत्र आचरण बयान
और लाइसेंस समझौते के लिए कंपनी को किसी भी प्रमाण पत्र को रद्द करने की आवश्यकता होती है जो उसके ज्ञान के लिए अवैध या बेईमान गतिविधियों के लिए इस्तेमाल किया जा सकता है।

चूंकि एक ही प्रमाण पत्र दोनों सही और गलत उद्देश्यों के लिए इस्तेमाल किया जा सकता है, Sectigo विश्वसनीय तीसरे पक्ष पर निर्भर करता है मैलवेयर के लिए इस्तेमाल Sectigo प्रमाण पत्र के बारे में सही जानकारी प्रदान करने के लिए.

Sectigo निम्नलिखित उदाहरणों में कोड हस्ताक्षर प्रमाणपत्र रद्द कर सकते हैं:

• एक साइबर अपराधी एक वैध कोड साइनिंग सर्टिफिकेट चुराता है या बदल देता है
• एक ठेकेदार या कर्मचारी कंपनी के ज्ञान के बिना भ्रामक उद्देश्यों के लिए एक वैध प्रमाण पत्र का उपयोग करता है।
• कंपनी का कोड, वेबसाइट या सॉफ्टवेयर मैलवेयर या अन्य साइबर हमलों से संक्रमित है।

एक प्रमाणपत्र प्राधिकरण के रूप में, Sectigo कोड हस्ताक्षर प्रमाणपत्र मालिकों द्वारा झूठी सकारात्मक की आत्म रिपोर्टिंग पर भरोसा नहीं कर सकते क्योंकि वे नहीं जानते कि उनके प्रमाण पत्र या डिजिटल सामान से समझौता कर रहे हैं.

स्रोत: सेक्टिगो का ज्ञानकोष