Dla kogo przeznaczony jest Certyfikat Open Source Code Signing?

• programistów oraz producentów oprogramowania pracujących w ramach licencji Open Source.

Czym jest Certyfikat Open Source Code Signing?

• Certyfikat umożliwia twórcom oprogramowania pracujących na licencji Open Developer cyfrowe podpisanie oryginalnego kodu, a odbiorcom zweryfikowanie integralności danych.
• Użycie certyfikatu umożliwia zabezpiecza wiele formatów plików m.in. o rozszerzeniach .exe, .docm, .pptm, .xpi, .jar, war, .ear, .dll, .ocx, .cab, .msi, .sys files, .cat, .msp, .xpi, ocx, ect oraz jest wspierany przez platformy: Microsoft, Office, Firefox, Adobe, Java ect.

Co to jest Certum Open Source Code Signing?

Certum Open Source Code Signing to certyfikat przeznaczony dla twórców oprogramowania open source, fundacji, społeczności developerskich oraz firm udostępniających swoje projekty na licencjach otwartych. Umożliwia on bezpieczne podpisywanie kodu, dzięki czemu użytkownicy mają pewność, że pobierają oryginalne, niezmodyfikowane oprogramowanie od zaufanego wydawcy.

Dlaczego warto kupić w IT-Partner24?

• Doświadczenie – współpracujemy z firmami programistycznymi, społecznościami open source i software house’ami.
• Wsparcie techniczne – pomagamy w konfiguracji środowiska i pierwszym podpisaniu kodu.
• Kompleksowa oferta Certum – w jednym miejscu znajdziesz certyfikaty Code Signing, EV Code Signing oraz rozwiązania dla firm.

Dlaczego warto wybrać Open Source Code Signing?

• Zaufanie użytkowników – podpisany kod budzi większe zaufanie i zmniejsza liczbę ostrzeżeń systemowych.
• Ochrona przed modyfikacją – podpis kryptograficzny pozwala wykryć każdą nieautoryzowaną zmianę w kodzie.
• Profesjonalny wizerunek projektu – podpisane instalatory i binaria wyglądają jak rozwiązania komercyjne.
• Rozwiązanie dedykowane open source – oferta przygotowana specjalnie dla projektów otwartoźródłowych.

Jeśli rozwijasz projekt open source i chcesz zwiększyć zaufanie użytkowników, Certum Open Source Code Signing Zestaw będzie idealnym wyborem. Skontaktuj się z nami, jeśli potrzebujesz pomocy w doborze odpowiedniego rozwiązania.

Zobacz także inne produkty z kategorii Code Signing.

Sprawdź również certyfikat EV Code Signing: EV Code Signing Zestaw.

Najczęściej zadawane pytania (FAQ)

Do kogo jest przeznaczony Certum Open Source Code Signing?

Certyfikat jest przeznaczony dla twórców oprogramowania open source, fundacji, społeczności developerskich oraz firm udostępniających projekty na licencjach otwartych.

Czym różni się Open Source Code Signing od standardowego Code Signing?

Open Source Code Signing jest ofertą dedykowaną projektom otwartoźródłowym i uwzględnia specyfikę dystrybucji kodu w modelu open source. Funkcjonalnie pozwala na podpisywanie kodu w podobny sposób jak standardowy certyfikat Code Signing.

Czy podpisany kod będzie lepiej postrzegany przez użytkowników?

Tak. Podpisany kod budzi większe zaufanie, a użytkownicy widzą, że oprogramowanie pochodzi od zweryfikowanego wydawcy, co zmniejsza liczbę ostrzeżeń systemowych.

Czy potrzebuję specjalnego oprogramowania do podpisywania kodu?

Możesz korzystać z narzędzi takich jak SignTool, jarsigner lub innych narzędzi dostępnych w środowiskach programistycznych. Po zakupie otrzymasz instrukcję konfiguracji.

Jak długo ważny jest certyfikat Open Source Code Signing?

Okres ważności certyfikatu zależy od wybranej opcji w momencie zakupu. Po jego upływie certyfikat można odnowić, zachowując ciągłość podpisywania kodu.

Uwaga. Od 24 maja 2021 wszystkie Certyfikaty Code Signing będą kompatybilne wyłącznie z kartą kryptograficzną CryptoCertum 3.5. Przed zakupem certyfikatu koniecznie zapoznaj się z informacją tutaj.

Korzyści z użytkowania Certyfikatu Open Source Code Signing

• Cyfrowe podpisywanie programów, dające gwarancję integralności kodu.
• Wysoki poziom bezpieczeństwa programów.

Certyfikat Open Source Code Signing – zestaw zapewnia cyfrowe podpisywanie:

• Oprogramowania UNIX/Linux
• Adobe AIR
• Rozszerzeń do Firefoxa i Netscape’a
• Apletów Java
• Aplikacji internetowych opartych o technologię JAVA
• Komponentów i kontrolek ActiveX
• Plików binarnych (.exe)

Zastosowania certyfikatu Open Source Code Signing

• Podpisywanie instalatorów i aplikacji dla systemu Windows (.exe, .msi, .dll)
• Podpisywanie aplikacji i bibliotek open source dystrybuowanych w internecie
• Podpisywanie narzędzi CLI, skryptów oraz komponentów używanych przez społeczność
• Podpisywanie oprogramowania udostępnianego na GitHub, GitLab, SourceForge i innych platformach

Wymagania techniczne i kompatybilność

Certyfikat Open Source Code Signing współpracuje z popularnymi narzędziami do podpisywania kodu, takimi jak SignTool, jarsigner czy narzędzia wbudowane w środowiska programistyczne. Wymagany jest system operacyjny obsługujący kartę kryptograficzną lub token oraz dostęp do internetu na etapie aktywacji certyfikatu.

• Dane w certyfikacie: Open Source Developer
• Zestaw Certum Open Source Code Signing zawiera: USB token z pamięcią, kartę kryptograficzną, instrukcję.
• zgodny ze standardem X.509 v.3 (RFC5280) 
• zabezpieczony funkcją skrótu SHA2 
• minimalna długość kluczy kryptograficznych: RSA/DSA 2048 bit 
• wydany przez CERTUM PCC zgodnie z międzynarodowym standardem WebTrustSM/TM 
• wydany przez CERTUM PCC, którego certyfikat urzędu (certyfikat root) jest automatycznie rozpoznawany jako zaufany we wszystkich najpopularniejszych przeglądarkach internetowych oraz we wszystkich produktach firmy Microsoft

Proces weryfikacji i wydania certyfikatu

Po zakupie zestawu przeprowadzana jest weryfikacja danych podmiotu, który będzie widniał jako wydawca oprogramowania. Po pozytywnej weryfikacji certyfikat jest wydawany i przypisywany do karty kryptograficznej lub tokena. Cały proces trwa zazwyczaj od 1 do kilku dni roboczych, w zależności od kompletności dokumentów.

Proces weryfikacji i dokumenty wymagane po zakupie Certyfikat Certum Code Signing dostępny tutaj: https://pomoc.certum.pl/pl/proces-weryfikacji-certyfikatu-code-signing/