������

La firma de código permite confirmar que los binarios digitales no han sido modificados. Para ello, se vincula un certificado digital al código. Dicho certificado utiliza la infraestructura de clave pública (PKI) para dar fe de la integridad del código o el software. Además, añade un usuario y sello de tiempo únicos desde el punto de vista criptográfico, de modo que se sepa quién firmó el código y cuándo se hizo.

Se pueden firmar todo tipo de binarios digitales, como firmware, controladores, aplicaciones, contenedores, aplicaciones móviles e incluso artefactos de código fuente.

Desde el 1 de junio de 2023, los pares de claves de los certificados de firma de código solo pueden emitirse y almacenarse en un módulo de seguridad de hardware (HSM) que cumpla, al menos, con el estándar FIPS��140-2 de Nivel��2 o el Common Criteria EAL��4+. Esto garantiza que la clave privada está protegida y que no puede exportarse, lo que se traduce en un mayor nivel de seguridad.

De acuerdo con los reglamentos del CA/B��Forum, ������ configura las claves privadas con tokens seguros. Puede adquirir un token de ������ o utilizar uno suyo. En cualquier caso, deberá configurarlo para firmar código. Aquí encontrará información acerca del proceso de configuración.

Las suscripciones a certificados de ������ ofrecen flexibilidad para sustituir o reconfigurar certificados y otros productos incluidos en la licencia. Además, simplifican la elaboración de presupuestos, ya que los costes asociados con los certificados se calculan en cuotas anuales. Por último, automatizan la renovación de las licencias para que gestionar el ciclo de vida de los certificados resulte muy sencillo.