Base de Connaissances

Avantages des certificats de signature de code EV

Avec un certificat de signature de code EV, vous bénéficiez de la protection et du niveau de confiance renforcé offerts par la validation étendue (EV), ainsi que de la sécurité supplémentaire apportée par l’utilisation obligatoire d’un dispositif matériel. Le code ne peut être signé que lorsque votre dispositif matériel est connecté. Cela permet de réduire le risque de vol de certificat ou de signature non autorisée de programmes.

Remarque: Pour utiliser un certificat de signature de code EV sous Mac OS X, vous devez demander à DigiCert de préinstaller le certificat sur un jeton matériel et de vous l’expédier.

1. Une fois votre jeton expédié et reçu, vous devrez l’activer et obtenir son mot de passe

2. Installez les pilotes SafeNet sur votre ordinateur.

3. Pour vérifier que votre certificat est disponible, ouvrez Keychain Manager, puis le trousseau "My Certificates" sur votre ordinateur. Votre certificat émis par DigiCert doit apparaître dans la liste.

4. Ouvrez une fenêtre de terminal et exécutez la commande suivante pour signer votre code avec votre certificat (modifiez la partie indiquée en rouge afin qu’elle corresponde au nom de votre entreprise et à celui de votre application):

   codesign -s "Your Company, Inc." "/path/to/yourApp.app"

5. Vous pouvez ensuite vérifier que la signature du code a été effectuée correctement en exécutant la commande suivante:

   codesign -v "/path/to/MyApp.app"

Votre certificat devrait maintenant être signé correctement.