Base de Connaissances

Quel type de certificat de signature de code dois-je demander?

Consultez les différents types de certificats de signature de code.

Un certificat de signature de code est-il lié à mon nom de domaine?

Non, un certificat de signature de code est uniquement lié au nom de votre organisation. Le Common Name qui vous est demandé est requis par notre système pour que la demande soit acceptée, mais nous le remplacerons dans notre système par le nom de l’organisation que vous avez saisi dans votre CSR afin que les informations correctes soient affichées lors de la consultation de la signature du code.

Combien de temps puis-je utiliser un certificat de signature de code?

Les certificats de signature de code sont valides de 1 à 3 ans, selon le cycle de vie que vous choisissez lors de l’achat du certificat. Consultez les informations tarifaires. Vous devez également horodater votre code signé afin d’éviter que votre code n’expire lorsque votre certificat expire.

Le code horodaté reste-t-il valide après l’expiration d’un certificat de signature de code?

Les services d’horodatage DigiCert vous permettent d’horodater votre code signé. L’horodatage garantit que le code n’expire pas lorsque le certificat expire, car le système valide l’horodatage. Si vous utilisez le service d’horodatage lors de la signature du code, un hachage de votre code est envoyé au serveur d’horodatage afin d’enregistrer un horodatage pour votre code. Le logiciel d’un utilisateur peut faire la distinction entre un code signé avec un certificat expiré qui ne doit pas être approuvé et un code qui a été signé avec un certificat valide au moment de la signature, mais qui a depuis expiré.

Veuillez spécifier l’URL du serveur d’horodatage dont vous avez besoin lorsque vous signez votre code. DigiCert vous fournit des URL d’horodatage RFC 3161 SHA-1 et SHA-256.

Le serveur d’horodatage valide la date et l’heure auxquelles le fichier a été signé. Le certificat peut donc expirer, mais la signature restera valide tant que le fichier sera en production. Un nouveau certificat est uniquement nécessaire si vous souhaitez signer du code supplémentaire ou signer à nouveau du code qui a été modifié.

Si vous n’utilisez pas l’option d’horodatage lors de la signature, vous devez signer à nouveau votre code et le renvoyer à vos clients.

Pour vérifier si votre fichier a été horodaté, vous pouvez utiliser les commandes de vérification fournies dans nos articles de la base de connaissances. La date et l’heure s’affichent lorsque le fichier a été horodaté. Aucune date ne s’affiche, ou un avertissement apparaît, lorsque le fichier n’a PAS été horodaté.

Consultez Instructions pour signer et horodater votre code.
 

Comment puis-je horodater des projets VBA?

Consultez Instructions pour horodater du code VBA.
 

Existe-t-il une limite au nombre d’applications pouvant être signées avec un certificat de signature de code?

Non, DigiCert ne vous impose aucune limite spécifique. Vous pouvez signer autant d’applications que vous le souhaitez avec un certificat de signature de code, à condition que les applications soient utilisées et distribuées par l’organisation propriétaire du certificat.

Quels navigateurs sont pris en charge par les certificats de signature de code DigiCert?

Consultez Exigences relatives à l’inscription.
 

Les certificats de signature de code DigiCert sont-ils chaînés? 

Oui, les certificats de signature de code DigiCert sont chaînés. Les certificats de signature de code sont signés par un certificat CA intermédiaire DigiCert, lui-même chaîné à un certificat CA racine DigiCert.

Vous trouverez plus d’informations dans Certificats d’autorité racine de confiance DigiCert.
 

Technologie de signature de code pour les développeurs

Chaque fois qu’une application tente d’accéder à votre système, elle peut potentiellement effectuer n’importe quelle action, qu’elle soit prévue ou non. Afin de protéger les utilisateurs, tout code nécessitant des privilèges supplémentaires doit être signé. Le certificat affiché identifie le développeur ou l’organisation qui déploie ce code. La signature empêche également toute altération du code et son redéploiement.

Obtenir un certificat de signature de code pour développeur

Les fichiers requis sont créés par votre navigateur pendant le processus d’inscription (sauf dans le cas d’un certificat JavaSoft), puis notre équipe de vérification procède à la vérification des informations contenues dans la demande de certificat qui nous a été soumise une fois l’inscription terminée. Dès que toutes les informations ont été entièrement vérifiées, un certificat de signature de code DigiCert lié à votre organisation vous est émis.

Support DigiCert pour les développeurs

DigiCert est un fournisseur de certificats de confiance. Nous ne développons ni ne prenons en charge aucun logiciel. Nous sommes tout à fait disposés à vous aider lorsque des certificats sont utilisés. Toutefois, pour les problèmes spécifiques à un logiciel, nous ne sommes pas toujours en mesure de vous aider. Le fournisseur de votre logiciel reste toujours le meilleur interlocuteur à contacter.