Trust ItaliaCertificati Code Signing

I certificati DigiCert Code Signing

I certificati SSL DigiCert Code Signing generano una firma digitale che sigilla il codice sorgente garantendone la provenienza e l'integrità, ossia il fatto che quel codice non è stato più modificato dopo l'apposizione della firma stessa.

A partire dal 1 Giugno 2023, le private key per i certificati Code Signing devono essere archiviate su un dispositivo hardware certificato come FIPS 140 livello 2, Common Criteria EAL 4+ o equivalente. Questa modifica rafforza la protezione della private key per i certificati Code Signing e la allinea alla protezione della private key dei certificati Code Signing EV (Extended Validation). Infatti, nella versione Extended Validation (EV) e grazie alla doppia autenticazione, un token crittografato contenente la chiave privata e la password del certificato, il Code Signing è ancora più sicuro.

Per i certificati SSL Code Signing è necessario selezionare un metodo di provisioning al momento dell'ordine o del rinnovo. In altre parole, è necessario scegliere l'hardware su cui archiviare la private key. Ci sono tre opzioni di provisioning:

1) Utilizzare un token hardware preconfigurato fornito da DigiCert;
2) Utilizzare il proprio token hardware supportato;
3) Installare il certificato su un dispositivo HMS;
4) Solo coloro che dispongono di token e password possono firmare il codice con il certificato fornendo un'autenticazione rafforzata e una maggiore sicurezza.

Inoltre, per i certificati SSL Code Signing EV, si prevede un processo di autenticazione e validazione più rigoroso, garantendo una maggiore attendibilità nel filtro Reputazione di Microsoft Defender SmartScreen. Questo contribuisce a ridurre i messaggi di avviso e migliorare la reputazione del marchio e la fiducia degli utenti finali.