Was ist Code-Signieren?
Wat is code-signing?
Codesignatur ist der Prozess der Verwendung X.509-Zertifikate zum digitalen Signieren von Software für eine sichere Verteilung, problemlose Installation und Einhaltung der Sicherheitsrichtlinien des Betriebssystems. Durch Signieren ihrer Apps und Treiber mit einem Zertifikat, das von einer seriösen, öffentlich vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde, wie z SSL.com, versichern Entwickler und Softwareanbieter den Benutzern, dass ihre Software von einem bekannten und vertrauenswürdigen Entwickler herausgegeben wurde, nicht manipuliert wurde und sicher zu installieren ist. Code Signing ist besonders nützlich für Software, die über das Internet verbreitet wird, wo es für böswillige Dritte zahlreiche Möglichkeiten gibt, Anwendungen zu ändern, Malware oder Viren einzuführen und/oder sich als legitime Softwareanbieter auszugeben. Durch digitales Signieren von Code verhindern Softwareanbieter auch, dass Benutzer sich bei der Installation von Software durch die Warnmeldungen des Betriebssystems klicken oder die Standardsicherheitseinstellungen ändern müssen:
Code ondertekening is het proces van gebruiken X.509-certificaten om software digitaal te ondertekenen voor veilige distributie, probleemloze installatie en naleving van het beveiligingsbeleid van het besturingssysteem. Door hun apps en stuurprogramma's te ondertekenen met een certificaat dat is uitgegeven door een gerenommeerde, openbaar vertrouwde certificeringsinstantie (CA) zoals: SSL.com, kunnen ontwikkelaars en softwareleveranciers gebruikers verzekeren dat hun software is uitgegeven door een bekende en vertrouwde ontwikkelaar, dat er niet mee is geknoeid en veilig kan worden geïnstalleerd. Code-ondertekening is vooral handig voor software die via internet wordt verspreid, waar er voldoende mogelijkheden zijn voor kwaadwillende derden om applicaties te wijzigen, malware of virussen te introduceren en/of zich voor te doen als legitieme softwareleveranciers. Door code digitaal te ondertekenen, voorkomen softwareleveranciers ook dat gebruikers door OS-waarschuwingsberichten moeten klikken of standaardbeveiligingsinstellingen moeten wijzigen bij het installeren van software: