Evite la manipulación o poner en peligro el software
Los certificados de firma de código empresarial permiten a los desarrolladores firmar digitalmente aplicaciones, controladores y programas de software para que los usuarios finales puedan verificar que un tercero no ha alterado o comprometido el código que reciben. Para verificar que el código es seguro y de confianza, estos certificados digitales incluyen la firma del desarrollador del software, el nombre de la empresa y el sellado de tiempo (opcional).
Beneficios de las soluciones de firma de código de Sectigo
Garantice la confianza del cliente
Al firmar digitalmente su aplicación o software con un certificado de firma de código, usted autentica la fuente y garantiza al usuario que la integridad del código o software descargado está intacta y no ha sido manipulada en ningún momento.
Evite los mensajes de advertencia
La mayoría de los navegadores web mostrarán una señal de advertencia o no permitirán la descarga de la aplicación, software o código si no lleva una firma digital de una Autoridad de Certificación (CA) de confianza como Sectigo.
Proteja su marca
Las aplicaciones o programas de software firmados ayudan a una empresa a proteger su marca proporcionando autenticación y garantizando a los usuarios que la descarga y el uso del código firmado son seguros.
Benefíciese de la flexibilidad
Sectigo ofrece certificados de firma de código con validación de organización (OV) y validación extendida (EV) que pueden adquirirse individualmente o gestionarse íntegramente en la plataforma Sectigo Certificate Manager.
Gestione certificados de firma de código en toda la empresa
Los certificados de firma de código son una parte esencial de la solución PKI de cualquier empresa. Desde el desarrollo de aplicaciones y software hasta DevOps y dispositivos, existen casos prácticos en toda la empresa. Para que el proceso de firma de código sea lo más sencillo y cómodo posible, Sectigo Certificate Manager (SCM) proporciona una gestión automatizada del ciclo de vida de todos los certificados de firma de código. La plataforma SCM gestiona la automatización de certificados desde la emisión hasta la renovación, y cada paso intermedio. La firma de código de Sectigo (Sectigo Code Signing) es compatible con todo tipo de archivos, desde controladores y firmware hasta scripts y aplicaciones, incluyendo Java, Microsoft Authenticode, Adobe Air, archivos Mozilla Object, etc.
Certificados de firma de código compatibles con CA/Browser Forum
Los certificados de firma de código de Sectigo cumplen las normas del sector y las últimas reglas de CA/Browser Forum, que exigen que todos los certificados se suministren en tokens o dispositivos basados en hardware.
A partir del 1 de junio de 2023, todos los certificados de firma de código:
- Son instalados en un token y enviados de forma segura al cliente
- Están disponibles como descarga para ser instalados en el propio Hardware Security Module (HSM) del cliente
Todos los dispositivos de hardware, ya sean tokens o HSM, deben cumplir la normativa FIPS y admitir la atestación de claves verificable externamente.