告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Lire la suite
Certificats de signature de code
Certificat de signature de code sslTrus
Basé sur des racines de confiance mondiales, le certificat de signature de code sslTrus identifie clairement l'identité réelle du développeur et garantit l'intégrité du logiciel après signature. Renforcez la sécurité et la crédibilité de vos logiciels pour bâtir une réputation de marque solide.
import { Security } from '@ssltrus/core';
const app = new Software({
name: "Racent_Enterprise_App.exe",
publisher: "Racent Information Tech"
});
app.signCode();
EV Signature Verified
Certificats de signature de code sslTrus
Adaptés aux besoins des développeurs d'entreprise : validation d'identité standard ou protection matérielle de niveau financier.
Standard
Certificat de signature de code OV
Validation d'identité standard, délai de traitement court et coût réduit. Non adapté à la signature LSA/UEFI ni aux pilotes en mode noyau.
¥3700/an à partir de
- Émission rapide en 1 à 3 jours ouvrés
- Signature standard d'applications
- Validation d'identité organisationnelle (OV)
- RSA 2048/3072/4096 & ECC
- Support expert 7j/7, 24h/24
- Garantie de remboursement de 30 jours
Entreprise
Niveau de sécurité maximal
Certificat de signature de code EV
Inclut toutes les fonctionnalités Standard, avec une sécurité renforcée (clé stockée sur un token). Prise en charge de la signature de pilotes, du badge vert SmartScreen et de la certification WHQL.
¥4600/an à partir de
- Émission stricte en 1 à 5 jours ouvrés
- Signature d'applications / pilotes
- Validation étendue (EV) : authentification d'identité renforcée
- RSA 2048/3072/4096 & ECC
- Support expert 7j/7, 24h/24
- Garantie de remboursement de 30 jours
Résultats du déploiement : survolez pour comparer
> verifying code signature...
> ERR_UNKNOWN_PUBLISHER
Installation blocked by Windows SmartScreen. Potential security risk.
> ERR_UNKNOWN_PUBLISHER
Installation blocked by Windows SmartScreen. Potential security risk.
> verifying code signature...
> OK_PUBLISHER_VERIFIED
Identity: Racent Tech.
Certificate: EV Code Signing.
> OK_PUBLISHER_VERIFIED
Identity: Racent Tech.
Certificate: EV Code Signing.
Sans signature de code EV
« Éditeur inconnu » fréquent, perte de confiance
Un logiciel non signé peut déclencher des avertissements de sécurité système affichant « Éditeur inconnu ». Cela nuit à l'expérience utilisateur et peut entraîner une perte de confiance.
Avec signature de code EV
Confiance préservée, adoption logicielle accrue
Avec un certificat de signature de code, les informations de l'éditeur s'affichent directement lors de l'installation. Cela renforce la confiance dès l'origine, élimine les inquiétudes de sécurité et améliore le taux de téléchargement.
Avantages clés de la signature de code sslTrus
Protection contre la falsification
Élimination des avertissements
Logiciel digne de confiance
Image de marque renforcée
Identification du développeur
Compatibilité multiplateforme
WHQL : la référence pour la signature de pilotes
Évolution réglementaire : suite aux ajustements majeurs de la politique de sécurité noyau de Microsoft, il est désormais impératif de passer par le programme de certification WHQL pour obtenir une signature numérique valide pour vos pilotes. Le certificat EV Entreprise sslTrus prend en charge la signature de pilotes et la certification WHQL pour vous accompagner dans ces évolutions.
Questions fréquentes
Comment choisir entre un certificat de signature de code EV et OV ?
Le certificat OV valide l'identité de l'entreprise et offre un bon rapport qualité-prix. Le certificat EV impose une validation plus stricte et un stockage de la clé privée sur un périphérique matériel. Il est requis pour la signature de pilotes noyau et la certification WHQL. Dans l'algorithme de réputation SmartScreen de Microsoft, le poids EV est plus élevé : le volume de téléchargements nécessaire pour accumuler la réputation est bien inférieur à celui d'un OV. Pour un nouveau logiciel, privilégiez EV.
Pourquoi le message « Éditeur inconnu » ou « Non sécurisé » apparaît-il après la signature ?
Microsoft a ajusté le mécanisme d'évaluation de réputation SmartScreen : il ne se base plus uniquement sur le type de certificat, mais prend en compte le volume de téléchargements et la confiance des utilisateurs. Un nouveau logiciel peut déclencher des avertissements, qu'il soit signé avec un certificat EV ou OV. Ces avertissements disparaissent progressivement avec l'accumulation des téléchargements. Il s'agit d'un mécanisme de contrôle Microsoft, non d'un problème lié au certificat.
Quels formats de fichiers sont pris en charge par le certificat de signature de code ?
Prise en charge des fichiers .exe, .dll, .msi, .cab, .ocx, des pilotes .sys et des contrôles ActiveX, ainsi que des programmes Java, macros Office, scripts PowerShell, Adobe AIR et de nombreux autres formats de code et d'installation, couvrant les principaux scénarios de distribution logicielle.
Quel est le rôle de l'horodatage ? Est-il obligatoire lors de la signature ?
Il est fortement recommandé d'ajouter un horodatage de confiance à chaque signature. L'horodatage prouve que la signature a été effectuée pendant la période de validité du certificat. Même si le certificat expire ultérieurement, la signature du logiciel publié reste valide et aucune alerte de sécurité ne réapparaît.
Un logiciel signé devient-il invalide après l'expiration du certificat ?
Un logiciel signé avec horodatage n'est pas affecté : la signature reste valide indéfiniment. Sans horodatage, le système affichera à nouveau « Éditeur inconnu » après l'expiration du certificat. Configurez toujours un serveur d'horodatage dans votre outil de signature : une configuration unique pour un bénéfice durable.
De la gestion manuelle à l'automatisation des certificats numériques
De la découverte, de la demande et du déploiement des certificats SSL/TLS à la surveillance continue, aux alertes et au renouvellement automatique, sslTrus aide les entreprises à construire une plateforme unifiée d'automatisation des certificats, réduisant ainsi la charge opérationnelle liée à la croissance du parc de certificats et au raccourcissement des durées de validité.
- Vue d'ensemble
- Demande de certificat
- Déploiement des certificats
- Gestion des sondes
- Conformité et alertes
- Paramètres
Vue d'ensemble globale
Total des certificats
12,458
En cours de demande
34
Expiration imminente (sous 30 jours)
15
Expirés
2
Déploiements automatiques (tendance sur 30 jours)
Risque d'expiration prévu (6 prochains mois)
Taux de conformité global
96%
Conformes aux dernières normes
Répartition des terminaux et actifs cloud
Alibaba Cloud (40 %)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Produits de sécurité pour certificats numériques
Certificats de sécurité e-mail
Signature et chiffrement S/MIME pour entreprises, éliminant le phishing et l'interception de données à la source.
Certificats SSL / TLS
Le fondement de toute confiance numérique. Des certificats reconnus mondialement pour un chiffrement HTTPS complet de vos applications, serveurs, passerelles et sites web.
CaaS – Certificats en tant que service
Un modèle d'abonnement cloud natif et léger qui permet un déploiement automatisé et agile sur les clouds publics et les nœuds métier.
Signature de code à distance
Émission à haute concurrence via HSM cloud, garantissant que vos clés privées restent en environnement sécurisé.
PKI cloud / CA privée
Déployez rapidement une infrastructure PKI cloud hautement disponible, sans investissement matériel, et émettez des identités numériques de confiance pour vos appareils.
Exploitation automatisée SSL (CLM)
Gérez automatiquement tous vos certificats, avec détection et déploiement entièrement automatisés. Grâce au moteur d'exploitation sslTrus, éliminez les risques d'expiration et d'interruption dus aux erreurs humaines.
Explorez les dernières actualités et les meilleures pratiques
Découvrez les dernières actualités de sslTrus, les tendances de sécurité du secteur et les guides techniques approfondis.
