sslTrus 코드 서명 인증서

OV는 기업 신원 확인만으로 발급되며 비용 효율적입니다. EV는 더 엄격한 검증과 함께 프라이빗 키가 하드웨어 장치에 강제 저장되며, 커널 드라이버 서명 및 WHQL 로고 인증의 전제 조건입니다. Microsoft SmartScreen 평판 알고리즘에서 EV 가중치가 더 높아 평판을 쌓는 데 필요한 다운로드 수가 OV보다 훨씬 적으므로 새로 출시하는 소프트웨어는 EV를 우선 권장합니다.

Microsoft는 SmartScreen 평판 평가 메커니즘을 조정했습니다. 더 이상 인증서 유형만으로 허용하지 않고 소프트웨어 다운로드 횟수와 사용자 신뢰도를 종합적으로 판단합니다. 새로 출시된 소프트웨어는 EV 또는 OV 인증서와 관계없이 경고가 발생할 수 있으며, 다운로드가 누적되면서 점차 해소됩니다. 이는 인증서 자체의 문제가 아닌 Microsoft의 통제 방식입니다.

.exe, .dll, .msi, .cab, .ocx, .sys 드라이버 및 ActiveX 컨트롤을 지원하며, Java 프로그램, Office 매크로, PowerShell 스크립트, Adobe AIR 등 다양한 코드 및 설치 패키지 형식에도 적용되어 주요 소프트웨어 배포 시나리오를 포괄합니다.

매 서명 시 신뢰할 수 있는 타임스탬프를 추가할 것을 강력히 권장합니다. 타임스탬프는 서명 행위가 인증서 유효 기간 내에 발생했음을 증명하므로 인증서가 이후 만료되더라도 이미 배포된 소프트웨어의 서명은 장기간 유효하며, 인증서 만료로 인한 보안 경고가 다시 발생하지 않습니다.

서명 시 타임스탬프가 추가된 소프트웨어는 영향을 받지 않으며 서명이 영구적으로 유효합니다. 타임스탬프가 없는 소프트웨어는 인증서 만료 후 시스템에서 게시자 알 수 없음 경고가 다시 표시됩니다. 따라서 서명 도구에 타임스탬프 서버를 반드시 구성해야 하며, 한 번 구성하면 장기적인 이점을 얻을 수 있습니다.