Wie also funktioniert Code Signing?

Das Verfahren für Code Signing funktioniert ähnlich wie bei SSL/TLS-Zertifikaten: Mithilfe eines kryptografischen Schlüsselpaars – ein öffentlicher und ein privater Schlüssel – werden sowohl Sie als auch Ihr Code identifiziert und authentifiziert. Die beste und sicherste Methode, um einen privaten Schlüssel zu beziehen, besteht darin, ein Zertifikat bei einer vertrauenswürdigen Zertifizierungsstelle wie DigiCert beantragen, die Sie dann durch den Authentifizierungsprozess führt. Nachdem Sie Ihr Zertifikat erhalten haben, können Sie Ihren privaten Schlüssel generieren. Welche Zertifizierungsstelle Sie auswählen, ist wichtig, da dies darüber entscheiden kann, wie breit gefächert Sie Ihre Software verteilen können. DigiCert stellt beispielsweise Zertifikate für eine große Auswahl von Desktop- und mobilen Plattformen bereit, darunter Windows Phone und Android.

Sie signieren Ihre ausführbare Datei oder Softwarebibliothek dann mit diesem privaten Schlüssel, der nur mit öffentlichen Schlüsseln entsperrt werden kann, die bis zur Zertifizierungsstelle zurückverfolgt werden können und die in den meisten Browsern vorinstalliert sind, . Wenn der Code nach der Signierung manipuliert wurde, kann der öffentliche Schlüssel die Authentizität der Signatur Ihres privaten Schlüssels nicht bestätigen und der Browser zeigt allen Benutzern, die versuchen, den Code herunterzuladen, eine Warnmeldung an. Ist der Code intakt geblieben, wird Ihre Datei zugestellt und problemlos heruntergeladen. So einfach ist das!