Certificats de signature de code pour Mozilla
Signature de code pour Mozilla
Garantissez l'origine de vos applications Mozilla et Netscape. Signez numériquement vos fichiers objets Mozilla et Netscape.
Le certificat de signature de code GlobalSign pour Mozilla et objets Netscape permet de signer numériquement des paquets XPI de Mozilla pour Firefox et Thunderbird, ainsi que des fichiers pour les objets Netscape.
En signant votre code, vous le protégez des modifications non désirées et assurez ainsi votre réputation en tant que développeur. Quant aux utilisateurs, ils sont rassurés sur le téléchargement qu'ils effectuent car la source du fichier a pu être identifiée.
Pourquoi signer du code ?
Ajoutez un niveau de confiance essentiel au processus d'installation de votre application : signez-la !
Code non signé
Lorsqu'un utilisateur installe un logiciel Mozilla ou Netscape, il est informé que seuls les logiciels provenant d'une source de confiance doivent être installés. Lorsqu'un code n'est pas signé, ils ignorent l'origine véritable de la source et si celle-ci est donc fiable.
Code signé
Lorsqu'un logiciel Mozilla ou Netscape est signé, le nom de son éditeur s'affiche dans la fenêtre d'installation, ce qui permet aux utilisateurs de décider s'ils font confiance à la source et s'ils souhaitent procéder à l'installation.
Avantages
- Supprime les messages de sécurité "Editeur inconnu" lors du téléchargement du code
- Signature valide indéfiniment grâce au service d'horodatage, même lorsque le certificat a expiré
- Choisissez l'option de stockage de clé privée qui correspond le mieux à vos besoins :
clé cryptographique fournie par GlobalSign, votre propre module HSM, ou Azure Key Vault - Permet de signer un nombre illimité d'applications
- Protège votre marque et votre réputation
| Certificats de signature de code | Certificats de signature de code à validation étendue (EV) | |
|---|---|---|
| Caractéristiques | ||
| Informations affichées sur le certificat | Nom de l'organisation | Nom de l'organisation Adresse de l'organisation Type d'organisation |
| Supprime les alertes de sécurité sur l'identité inconnue de l'éditeur | ||
| La signature n'expire pas une fois le sceau d'horodatage appliqué | Horodatage disponible et recommandé |
Horodatage disponible et recommandé |
| Signe un nombre illimité d'applications | ||
| Compatible avec les plateformes les plus utilisées (Authenticode, Office VBA, Java, Adobe AIR, Mac OS, Mozilla) | ||
| Options de stockage des clés |
Vous avez le choix de stocker les clés sur un token ou un HSM, non fourni par GlobalSign.
Options du HSM (choisissez "Implémentation du HSM" au moment de la commande) : |
Par défaut, une clé USB cryptographique est incluse avec les EV Code Signing Certificates.
Si vous préférez, les EV Code Signing Certificates peuvent être stockés sur un HSM* ou sur Azure Key Vault (fourni par le client). Veuillez sélectionner l'option "Mise en œuvre HSM" lors du paiement. |
| Réputation immédiate avec SmartScreen de Microsoft | Non | |
| Acheter | Acheter En savoir plus | |
*Avec GlobalSign, il est possible d'installer des certificats de signature de code standard et à validation étendue (EV) sur les modules HSMs des clients ou dans Azure Key Vault. Contactez-nous pour plus d'informations sur ces options de déploiement.
^Clés USB non incluses pour les déploiements sur HSM ou dans Azure Key Vault.