CERTIFICADOS DIGITALES

Firma electrónica de aplicativos garantizando la autenticidad e integridad del contenido

Certificado Firma
de Código (EV)

Validación
extendida

¿Qué es el Certificado de Firma de Código EV?

Un Certificado de Firma de Código es un certificado digital por una Autoridad de Certificación y contiene la información necesaria para identificar de manera completa a una entidad.

Este certificado asocia la identidad de una organización con una clave pública que está matemáticamente vinculada a su correspondiente clave privada. El proceso que utiliza claves públicas y privadas se conoce como Infraestructura de Clave Pública (PKI).

El desarrollador utiliza su clave privada para firmar el código, mientras que el usuario final emplea la clave pública del mismo desarrollador para confirmar su identidad.

Certificado de Firma de Código: Casos de Uso

Los desarrolladores de todas las plataformas confían en los certificados de firma de código para firmar digitalmente las aplicaciones y el software que distribuyen a través de Internet. En esencia, la firma de código ofrece una garantía similar a la de un CD con envoltorio sellado, ya que el código firmado incluye el nombre del editor y certifica que no ha sido alterado desde su publicación. Quienes descargan software de Internet pueden tomar la decisión de confiar o no en la descarga.

Los certificados de firma de código utilizan un hash de cifrado único para vincular la identidad del editor con el software. Las advertencias de seguridad que aparecen cuando el código no está firmado se reemplazan por notificaciones que muestran información sobre el desarrollador, lo que disminuye la posibilidad de que los usuarios cancelen la instalación y, por lo tanto, aumenta las tasas de descarga. La firma de código añade un nivel crucial de confianza al proceso de instalación.

Al firmar el código digitalmente, se asegura que el software es legítimo, proviene de un distribuidor confiable y que no ha sido manipulado después de su publicación. La firma de código ayuda a evitar que los usuarios abandonen la instalación de una aplicación debido a advertencias de seguridad, alteraciones en el código legítimo o suplantación de identidad del distribuidor.

Ventajas de los Certificados de Firma de Código

Los Certificados de Firma de Código EV (extended validation) que vendemos desde Camerfirma integran todas las ventajas de la firma de código estándar, junto con funciones adicionales como:

El certificado incluye la dirección de la empresa y el tipo de entidad organizativa.
Sello de tiempo que garantiza que la firma sigue siendo válida incluso después de la expiración del certificado.
El certificado se guarda en un dispositivo físico, facilitando la autenticación de doble factor.
Reconocimiento instantáneo a través de Microsoft SmartScreen.
Requisito indispensable para acceder al portal del Windows Hardware Development Center Dashboard.
Permite la firma digital de un número ilimitado de aplicaciones utilizando un solo certificado.
Compatible con las principales plataformas, como Authenticode, Office VBA, Java, Adobe AIR, Mac OS y Mozilla.