เอกสารรับรองการลงชื่อรหัสและไดรเวอร์

Code Signing Certificate คืออะไร

ด้วยเนื้อหาใช้งานที่มีมากขึ้นบนอินเทอร์เน็ต ผู้ใช้ต้องการวิธีตรวจสอบว่าเนื้อหาเว็บที่สามารถดาวน์โหลดได้นั้นถูกต้องทางกฎหมาย

Code Signing เป็นลายเซ็นดิจิทัลที่แสดงว่าซอฟต์แวร์ ไฟล์ รวมถึงสคริปต์ต่างๆ นั้นสามารถนำมาใช้งานได้ Code Signature จะพิสูจน์เอกลักษณ์ของเจ้าของซอฟต์แวร์ และตรวจสอบว่าซอฟต์แวร์นั้นไม่ได้ถูกดัดแปลงหลังจากการจัดจำหน่ายในครั้งแรก

Code Sign ไม่ได้ทำให้ซอฟต์แวร์เปลี่ยนแปลงใดๆ เป็นเพียงการเพิ่มระดับความมั่นใจให้กับผู้ใช้งานเท่านั้น

เมื่อมีการซื้อซอฟต์แวร์จากร้านค้า เราจะสามารถตรวจสอบว่าใครเป็นผู้เผยแพร่ซอฟต์แวร์นั้นได้โดยง่าย อีกทั้งยังตรวจสอบได้ว่ามีใครที่ทำการเปลี่ยนแปลงแพ็กเกจหรือไม่ น่าเสียดายที่ เราไม่อาจตรวจสอบเรื่องเหล่านี้ได้หากมีการซื้อซอฟต์แวร์ผ่านช่องทางออนไลน์ ผลที่ตามมาคือ ผู้ใช้ต้องตกอยู่ในความเสี่ยงเมื่อต้องดาวน์โหลดจาวาแอปเพล็ต, ปลั๊กอิน, Microsoft^® ActiveX^® Control และโปรแกรมอื่นๆ บนอินเทอร์เน็ต

Code Signing Certificates ช่วยสร้างความเชื่อมั่นให้กับซอฟต์แวร์ของคุณในระดับเดียวกับกรณีที่ลูกค้าซื้อซอฟต์แวร์จากร้านค้า

เพิ่ม ความปลอดภัยให้ซอฟต์แวร์ ของคุณด้วยลายเซ็นดิจิทัล สร้างความมั่นใจให้ผู้ใช้โดยการรับรองความถูกต้องของแหล่งที่มาและความสมบูรณ์ของรหัสด้วย GoDaddy Code Signing Certificate

ดูรายละเอียดเพิ่มเติมได้ที่ หน้าบริการเกี่ยวกับผลิตภัณฑ์ หัวข้อ Code Signing Certificate

ใครบ้างที่ต้องมี Code Signing Certificate

การเฝ้าระแวดระวังความปลอดภัยบนอินเทอร์เน็ตอยู่ในระดับสูงที่สุดเท่าที่เคยมีมา ผู้ใช้เว็บส่วนใหญ่จะไม่ดาวน์โหลดซอฟต์แวร์จนกว่าคุณจะสามารถพิสูจน์ได้ว่าซอฟต์แวร์นั้นถูกต้องตามกฎหมาย Code Signing Certificates ช่วยสร้างความเชื่อมั่นและมีหลักฐานที่คุณต้องการในการตรวจสอบรหัสของคุณ

นักพัฒนาซอฟต์แวร์ สามารถใช้ Code Signing Certificate เพื่อมอบความมั่นใจเป็นพิเศษแก่ลูกค้าเกี่ยวกับผู้ผลิตซอฟต์แวร์ และเพื่อให้แน่ใจว่าซอฟต์แวร์ไม่ได้ถูกดัดแปลง รหัสที่ถูกลงชื่อยังป้องกันไม่ให้บุคคลที่สามที่ไม่สามารถระบุตัวตนได้ทำการเปลี่ยนแปลงรหัสก่อนที่จะนำออกเผยแพร่

ผู้เผยแพร่เนื้อหา สามารถลงชื่อดิจิทัลในส่วนประกอบของซอฟต์แวร์ มาโคร อิมเมจของเฟิร์มแวร์ การอัปเดตข้อมูลไวรัส แฟ้มการกำหนดค่า หรือเนื้อหาชนิดอื่นๆ เพื่อรักษาปลอดภัยให้กับข้อมูลในระหว่างที่รับส่งข้อมูลทางอินเทอร์เน็ตหรือวิธีอื่นๆ

Code Signing มีความสำคัญโดยเฉพาะอย่างยิ่งเมื่อแหล่งที่มาของส่วนประกอบรหัสอาจจะไม่ชัดเจน ตัวอย่างเช่น Active X Control, จาวาแอปเพล็ต และรหัสสคริปต์เขียนเว็บแบบแอ็กทีฟอื่นๆ

ผู้ใช้เว็บส่วนใหญ่เข้าใจถึงความเสี่ยงที่อาจเกิดขึ้นที่เกี่ยวข้องกับการดาวน์โหลดเนื้อหาจากอินเทอร์เน็ต สิ่งสำคัญคือ ผู้ใช้ของคุณจะต้องสามารถไว้วางใจรหัสที่คุณเผยแพร่บนอินเทอร์เน็ตได้ Code Signing Certificates ช่วยยืนยันความปลอดภัยและความน่าเชื่อของซอฟต์แวร์ให้กับลูกค้าของคุณ

ดูรายละเอียดเพิ่มเติมได้ที่ คำถามที่ถามบ่อยเกี่ยวกับ Code Signing

Code Signing ทำงานอย่างไร

ระบบปฏิบัติการและเบราว์เซอร์อินเทอร์เน็ตที่ออกมาใหม่มักจะตั้งค่าระดับความปลอดภัยออนไลน์ให้สูงขึ้น ซึ่งมักจะต้องมีการลงชื่อในเนื้อหา ตัวอย่างเช่น Internet Explorer^® ใช้เทคโนโลยี Authenticode^® ในการระบุผู้เผยแพร่ซอฟแวร์ที่มีการลงชื่อรหัส และตรวจสอบว่าซอฟต์แวร์ดังกล่าวไม่ได้ถูกดัดแปลง

เมื่อมีการทำ Code Signed กับไฟล์ที่ดาวน์โหลดจากเว็บไซต์ Certificate จะถูกดึงออกมาจากไฟล์ เบราว์เซอร์จะตรวจสอบข้อมูลนี้กับรายชื่อผู้ออก Certificate ภายใน และจากนั้นจึงตรวจสอบลายเซ็นใน Certificate

หากซอฟต์แวร์ที่ลงชื่อรหัสถูกดัดแปลงด้วยวิธีการใดๆ จะทำให้ใช้ลายเซ็นดิจทัลไม่ได้ และระบบจะแจ้งเตือนลูกค้าว่ารหัสถูกทำการเปลี่ยนแปลงและไม่เป็นที่น่าเชื่อถือ

ดูรายละเอียดเพิ่มเติมได้ที่ การใช้ Code Signing Certificate ของคุณ

คนอื่นจะทราบได้อย่างไรว่าพวกเขาสามารถเชื่อถือได้ลายเซ็นของฉันได้?

เมื่อมีคนพยายามที่จะดาวน์โหลดหรือใช้รหัสที่ไม่ได้ลงชื่อ เบราว์เซอร์ของพวกเขาพยายามที่จะตรวจสอบความปลอดภัยของเนื้อหาที่ดาวน์โหลด คำเตือนเกี่ยวกับความปลอดภัยจะปรากฏขึ้น หรือคุณอาจไม่สามารถโหลดเนื้อหาของหน้าเว็บได้ ซึ่งขึ้นอยู่กับการตั้งค่าความปลอดภัยเบราว์เซอร์นั้น คำเตือนเหล่านี้จะสร้างความสงสัยและความสับสนให้กับผู้ใช้

รหัสลงชื่อดิจิทัลช่วยป้องกันไม่ให้มีคำเตือนที่ไม่จำเป็น เมื่อผู้ใช้พยายามที่จะเรียกใช้โปรแกรมหรือไฟล์ที่มีการลงชื่อรหัส

หลังจากที่ฉันซื้อ Code Signing Certificate แล้ว ฉันต้องทำอะไรบ้าง

หลังจากที่คุณซื้อ Code Signing Certificate แล้ว คุณจำเป็นต้องส่งคำขอลงนามใบรับรอง (CSR) จากเครื่องคอมพิวเตอร์ที่คุณได้การลงชื่อรหัสไว้ ขึ้นอยู่กับการใช้ Certificate คุณสามารถสร้าง CSR โดยอัตโนมัติ หรือคุณสามารถใช้เครื่องมือ เช่น OpenSSL ในการสร้าง CSR

หลังจากที่คุณส่งคำขอแล้ว เราจะตรวจสอบข้อมูลบริษัทที่คุณให้มา หน่วยงานผู้มีอำนาจในการลงทะเบียน (RA) อาจติดต่อคุณเพื่อขอข้อมูลเพิ่มเติมถ้าจำเป็น คุณสามารถตรวจสอบกระบวนการตรวจสอบผ่านทางบัญชีของคุณได้

เมื่อออก Code Signing Certificate แล้ว เราจะส่งอีเมลพร้อมลิงก์สำหรับดาวน์โหลดและติดตั้งไฟล์ Certificate และ Certificate อื่นๆ ที่เกี่ยวข้อง

คุณยังสามารถใช้เวลาประทับปิดกั้นลายเซ็นของคุณได้ โดยใช้ Authenticode ในการแสดงความถูกต้องของ Certificate ของคุณขณะที่เซ็นรหัส

ดูรายละเอียดเพิ่มเติมได้ที่ การขอ Code Signing Certificate