 |
Сертифікат розробника Thawte забезпечує захист цілісності коду Ваших програмних засобів, розрахованих на використання в
Інтернетi, а також макросів і сценаріїв. Сертифікат розроблювача Thawte дозволяє вам підписувати код ваших апплетiв,
модулів (plug-іn), що підключаються, макросів та іншого ПО, розповсюджуваного через Інтернет. Підписаний програмний
об'єкт не можна змінити (наприклад, інфікувавши вірусом), не порушивши цілісності цифрового підпису.
Завантажуючи з Інтернету яке-небудь ПО, користувач піддається тим же небезпекам, що і при звичайній роботі з браузером.
Інформація може бути перехоплена, перекручена, підмінена. Однак якщо при перегляді web-сторінок ризики відносяться тільки до
їх змісту, то виконання програмного коду на комп'ютері клієнта в більшості випадків дозволяє зробити будь-які ,
у тому числі і несанкціоновані , дії з усіма даними, що тут зберігались. Саме тому довіра до джерела
коду є найважливішої складової безпеки роботи в мережі . Особливо це важливо для відповідальних додатків, наприклад,
в електронній комерції. Нормальною практикою для будь-якого підготовленого користувача повинний стати відмова від роботи з
програмами, походження яких він не може перевірити.
Однак,навіть довіряючи розробнику коду, користувач не може знати, чи дійсно отриманий їм модуль походить з відповідного джерела,
і чи не був він по шляху ушкоджений або інфікований. Різні розроблювачі браузерів і операційних систем
пропонують власні технології і варіанти вирішення цієї проблеми.
В даний момент сертифікати Thawte можуть використовуватися у всіх основних системах такого роду: Microsoft Authenticode;
Microsoft Office 2000 / VBA Macro Signing, Netscape Object-Signing; Apple Code Signing, Marimba Channel Signing, Java Code Signing та ін.
При завантаженні підписаного вами об'єкта із Інтернету відповідна клієнтська програма (наприклад, Internet Explorer)
зможе перевірити його цілісність і повідомити користувачеві параметри сертифіката (зокрема, назву компанії-розробника).
Процедура отримання сертификата розробника багато в чому аналогічна процедурі для SSL-сертифікатів. Вам необхідно
представити документи, що підтверджують державну реєстрацію компанії, і заповнити форму на сайті Thawte.
У результаті буде сгенерирована пара ключів, причому секретний ключ буде збережений на комп'ютері, з якого вироблялася
реєстрація, а відкритий ключ після перевірки представлених документів і оплати послуг буде використаний для випуску
сертифіката. Секретний ключ може бути збережений у реєстрі Wіndows або в окремому файлі за Вашим вибором (при заповненні он-лайн форми).
Застосування його для підпису ваших програм залежить від використовуваного середовища розробки,
тому попередньо ознайомтеся з відповідним розділом її документації.
Зверніть увагу, що Thawte не перевіряє вміст коду, що підписується. Сертифікат засвідчує лише те, що даний
модуль розроблений визначеною компанією, і що він не був змінений з моменту підпису.
Якщо ви хочете використовувати той самий сертифікат для різних платформ (крім Java Code Sіgnіng, що вимагає
окремого сертифіката), то ви можете замовити сертифікат для Mіcrosoft Authentіcode.
Секретний ключ, використовуваний у цій системі, може бути відконвертований у формати інших платформ.
|
SSL сертификаты VeriSign GeoTrust Thawte Comodo GlobalSign TrustWave 