codesigningcertificaat

Een codesigningcertificaat is een digitaal certificaat dat wordt gebruikt om software en toepassingen digitaal te ondertekenen. Hiermee kan de ontvanger de identiteit van de uitgever verifiëren en de integriteit van de code controleren, zodat wijzigingen aan de code na ondertekening kunnen worden opgespoord. De ondertekening gebeurt met een privésleutel van de uitgever, terwijl een publieke sleutel in het certificaat beschikbaar is voor verificatie. Vaak wordt ook een timestamp toegevoegd, zodat de handtekening geldig blijft zelfs nadat het certificaat is verlopen.

Er bestaan verschillende typen codesigningcertificaten en toepassingsgebieden. Standaard code signing certificaten worden gebruikt voor algemene software; Extended Validation (EV) code signing certificaten bieden strengere identiteitsverificatie en worden door besturingssystemen en beveiligingsdiensten vaak sterker vertrouwd. Voor platformspecifieke eisen bestaan onder meer Apple Developer ID-certificaten voor macOS en iOS, Windows Authenticode-certificaten en speciale certificaten voor het ondertekenen van Java-artikelen zoals JAR-bestanden. Daarnaast vereisen sommige besturingssystemen en leveranciers ondertekening van drivers en kerncomponenten met specifieke certificaten.

Uitgifte en vertrouwen komen voort uit de PKI-infrastructuur. Certificaten worden uitgegeven door vertrouwde Certificate Authorities en maken deel uit van de root- en trust stores van systemen. Verificatieprocessen kunnen identity checks omvatten, vooral bij EV-certificaten; certificaten kunnen worden ingetrokken via CRL of OCSP als de sleutel gecompromitteerd raakt.

Beveiliging en beheer zijn cruciaal: de privésleutel moet veilig blijven, bij voorkeur in hardware, zoals een beveiligingstoken of HSM. Certificaathouders moeten tijdig verversen en certificaten weer verwijderen bij beëindiging van een relatie. Ondanks een handtekening blijft het belangrijk dat gebruikers software uit betrouwbare bronnen halen.