GlobalSign Blog

27 Okt 2015

EV Code Signing für Windows 10

GlobalSign ist nun anerkannter EV Code Signing Anbieter für Windows 10 Hardware Signing

GlobalSign Extended Validation (EV) Code Signing Zertifikate können jetzt auch zum Signieren von kernel-basierten Modulen in der Windows Hardware Developer Center Plattform genutzt werden. EV Code Signing Zertifikate bieten die gleichen Vorteile wie Standard Code Signing, bieten darüber hinaus aber noch ein höheres Level an Überprüfung der Autorendetails und bessere kryptografische Hardware Voraussetzungen. So ist verbesserte Sicherheit für die entscheidenden Dienste auf Microsoft Windows gewährleistet.

Windows 10 schreibt EV Code Signing Zertifikate vor

Windows 10

Mit Windows 10 hat Microsoft eingeführt, dass alle neuen Windows 10 Kernel-Mode Driver über das Windows Hardware Developer Center Dashboard Portal eingereicht und digital signiert werden müssen. Des weiteren akzeptiert das Portal nur eingereichte Driver, sowohl Kernel als auch Benutzer-basiert, die ein gültiges EV Signing Zertifikat haben.

In älteren Versionen von Windows ist es freigestellt ob man das Windows Hardware Developer Center Dashboard Portal nutzt, aber das Portal benötigt in jedem Fall ein EV Code Signing Zertifikat, egal mit welcher Windows-Version man es nutzt. Code der zuvor mit einem Microsoft Cross-Signing Zertifikat signiert wurde, funktioniert weiterhin auf älteren Windows-Versionen wie Vista 7 oder 8. Mit GlobalSign als offiziellen Anbieter haben Entwickler jetzt noch mehr Auswahl bei der Wahl ihres EV Code Signing Zertifikats.

Mehr Vorteile von EV Code Signing Zertifikaten:

  • Ein strengerer Prüfungsprozess erschwert es Entwicklern von Schadprogrammen sich mit unbefugt Code Signing Zugangsdaten anzueignen oder zu beschaffen
  • Das Zertifikat wird auf einem kryptografischen USB-Token gespeichert, und kann nicht ausgelesen werden. Es ist daher deutlich schwerer für einen Dritten den privaten Schlüssel zu stehlen oder zu kopieren
  • Sofortiges Vertrauen im Microsoft SmartScreen verhindert abschreckende Warnmeldungen beim Download
  • Zeit Stempel ist vorgeschrieben
  • Mit allen gängigen Plattformen kompatibel
  • Unbegrenzte Anzahl an Apps signieren

Auf unserer EV Code Signing Seite finden Sie noch mehr Informationen, oder sprechen Sie mit einem unserer Produktexperten um EV Code Signing einzuführen.

von Lea Toms

Artikel teilen

Jetzt Blog abonnieren