Eenvoudig gezegd beveiligen Code Signing-certificaten de softwareproducten waarmee de gebruikers werken, terwijl SSL-certificaten de communicatieoverdracht over een internetverbinding beveiligen. Gezien de verschillen in functionaliteit en tussen certificeringsinstanties (CA), is het raadzaam dat u de belangrijkste verschillen begrijpt – of zelfs beide gebruikt. Laten we daarom Code Signing- en SSL-certificaten eens nader bekijken, zodat u kunt bepalen wat het beste is voor uw behoeften.
Zijn er overeenkomsten?
Voordat we ingaan op de verschillen tussen Code Signing- en SSL-certificaten, bekijken we eerst de overeenkomsten die ze hebben. Het belangrijkste is dat beide certificaten gebruik maken van public en private keys om een communicatiepad of softwareoplossing te versleutelen. Deze processen krijgen hun public key van een root CA, die, na de authenticiteit van de partij die een digitaal certificaat aanvraagt gevalideerd te hebben, de key aan dat certificaat toekent.
De vragende partij is doorgaans een ontwikkelaar als het gaat om Code Signing en een website als het gaat om SSL/TLS. Het doel achter dit certificaatverzoek blijft echter hetzelfde: de authenticiteit van een bepaalde website of softwareontwikkelaar valideren kan voorkomen dat nietsvermoedende bezoekers/gebruikers misleid worden door kwaadwillende actoren die malware verspreiden.
Wat zijn de belangrijkste verschillen?
Nu is het tijd om de belangrijkste verschillen tussen de twee soorten certificaten te bespreken.
Verificatieprocessen kunnen verschillen
CA's moeten partijen die om goedkeuring voor certificaten vragen verifiëren. Ze hebben een paar verschillende middelen om dat te doen. Wanneer het om Code Signing-certificaten gaat, hebben CA's gewoonlijk uw bedrijfsgegevens nodig, evenals uw adres en contactinformatie, zodat zij het kunnen registreren. Soms zullen ontwikkelaars die een Code Signing-certificaat aanvragen een nog strengere validatieprocedure ondergaan om de eindgebruikers te verzekeren dat de identiteit van de uitgever geverifieerd is.
Wat SSL/TLS-certificaten betreft, zijn er verschillende mogelijkheden. Extended Validation (EV)-certificaten ondergaan de meest strenge validatieprocedure en bieden de hoogste niveaus van bescherming. Met Domain Validated (DV)-certificaten daarentegen controleert de CA gewoon het recht van de aanvrager om een bepaalde domeinnaam te gebruiken. De procedure verloopt zeer snel en het certificaat wordt bijna onmiddellijk afgegeven, zonder dat u bedrijfsdocumenten hoeft in te dienen. U kunt meer te weten komen over de verschillende soorten SSL-certificaten die beschikbaar zijn in het SSL-informatiecentrum.
Installatieproces
De CA is klaar om een certificaat af te geven zodra het verificatieproces voltooid is. Ontwikkelaars kunnen, zodra ze hun Code Signing-certificaat hebben ontvangen, hun nieuwe digitale certificaat gebruiken om hun softwareproducten en belangrijke coderegels te beschermen.
Gebruikers die met de software van een ontwikkelaar werken, krijgen een melding die naar een Code Signing-certificaat verwijst zodra ze de software op hun computer installeren. Als er geen certificaat is, of als er met de digitale handtekening geknoeid lijkt te zijn, krijgen gebruikers een veiligheidswaarschuwing die hen laat weten dat de software niet te vertrouwen is.
Bij SSL-certificaten verschijnt er een hangslotje in de adresbalk van een beveiligde site en soms onderaan de pagina. Gebruikers kunnen op het hangslot klikken om de geldige identiteit van de CA en de identiteit van de eigenaar van de website te verifiëren. In het algemeen is het altijd goed om met uw klanten over veiligheid te communiceren en slimme gebruikers zullen verwachten het SSL-slotje te zien. Veel webhostingdiensten worden gratis geleverd met SSL-encryptie.
Opslag van certificaten en sleutels
De locatie die u kiest om uw SSL- en Code Signing-certificaten op te slaan – evenals de encryptiesleutels – is van cruciaal belang om ervoor te zorgen dat uw gegevens volledig beveiligd zijn en veilig zijn voor hackers en andere indringers. Certificaatbeheer wordt vooral een uitdaging wanneer meerdere soorten certificaten worden gebruikt – en de meeste bedrijven hebben diverse certificaten nodig, waaronder SSL/TLS, Code Signing en digitale ondertekening om te beginnen. Zorg ervoor dat u de best practices voor het veilig beheren en opslaan van sleutels begrijpt.
Conclusie
SSL- en Code Signing-certificaten maken beide gebruik van public en private keys om communicatiepaden te versleutelen en de integriteit van gegevens te waarborgen. Als u online zakendoet – vooral als u een website-eigenaar bent die uw eigen software verdeelt – is het van cruciaal belang dat u de gebruiksmogelijkheden voor beide kent, evenals de juiste methoden voor opslag en beheer.
Opmerking: Dit blogartikel is geschreven door een gastauteur om onze lezers een gevarieerder aanbod te kunnen geven. De meningen die in dit artikel van de gastauteur worden geuit, zijn uitsluitend die van de auteur en komen niet noodzakelijk overeen met die van GlobalSign.
