कोड तथा ड्राइवर साइनिंग प्रमाणपत्र

कोड साइनिंग प्रमाणपत्र क्या होता है?

इंटरनेट पर तेजी से सक्रिय होती सामग्री के कारण, एंड यूजर्स को डाउनलोड करने योग्‍य वेब सामग्री की वैधता की पुष्टि करने की एक विधि की आवश्यकता होती है।

कोड साइनिंग एक डिजिटल हस्ताक्षर होता है, जो सॉफ्टवेयर तथा एग्‍जीक्‍यूट करने योग्‍य अन्य फाइलों व स्क्रिप्ट्स पर रहता है। कोड के हस्‍ताक्षर सॉफ्टवेयर लेखकों की पहचान को सिद्ध करते हैं और इस बात की पुष्टि करते हैं कि अपने मूल वितरण के बाद से सॉफ्टवेयर के साथ किसी प्रकार की छेड़-छाड़ नहीं की गई है।

कोड साइन सॉफ्टवेयर को नहीं बदलते - यह आपके एंड यूजर्स के लिए केवल एक अतिरिक्त आश्वासन होता है।

जब सॉफ्टवेयर किसी स्टोर से खरीदा जाता है, तो यह बताना आसान होता है कि सॉफ्टवेयर को किसने प्रकाशित किया है - और यह कि क्या पैकेज के साथ कोई छेड़-छाड़ की गई थी या नहीं। दुर्भाग्यवश, ये कारक उस स्थिति में लागू नहीं होते जब सॉफ्टवेयर को ऑनलाइन खरीदा जाता है। नतीजा यह होता है कि एंड यूजर Java applets, प्‍लगइन्‍स, Microsoft^® ActiveX^® कंट्रोल्स तथा इंटरनेट पर अन्य एग्‍जीक्‍यूट की जाने वाली अन्‍य चीजों को डाउनलोड करते समय एक हद तक जोखिम उठाते हैं।

कोड साइनिंग प्रमाणपत्र आपके सॉफ्टवेयर में उसी स्तर का भरोसा जगाने में मदद करता है, जो इसे किसी स्टोर से खरीद ते समय ग्राहक में होता है।

एक डिजिटल हस्ताक्षर के साथ अपने सॉफ्टवेयर की सुरक्षा बढ़ाएं। GoDaddy कोड साइनिंग प्रमाणपत्र द्वारा स्रोत व आपके कोड की समेकता को प्रमाणित कर उपयोगकर्ता का विश्वास बढ़ाएं।

अधिक जानकारी के लिए हमारा कोड साइनिंग प्रमाणपत्र उत्पाद सहायता पेज देखें।

कोड साइनिंग प्रमाणपत्र की जरूरत किसे होती है?

ऑनलाइन सुरक्षा निगरानी हर पल कड़ी रहती है। ज्यादातर वेब यूजर्स सॉफ्टवेयर को तब तक नहीं डाउनलोड नहीं करते जब तक कि आप उसे वैध साबित नहीं कर देते। कोड साइनिंग प्रमाणपत्र भरोसा जगाता है और वह प्रमाण देता है जिसकी आपको अपने कोड को सत्‍यापित करने में जरूरत पड़ती है।

सॉफ्टवेयर डेवलपर्स कोड साइनिंग प्रमाणपत्र का इस्तेमाल कर अपने ग्राहकों को सामग्री के निर्माता के बारे में अतिरिक्त भरोसा प्रदान करते हैं और यह बताते हैं कि इसके साथ कोई छेड़-छाड़ नहीं की गई है। साइन किया गया कोड पहचान न किए गए तृतीय पक्षों को भी कोड को वितरित किए जाने से पहले उसमें फेर-बदल से रोकता है।

सामग्री प्रकाशक सॉफ्टवेयर घटकों, मैक्रो, फर्मवेयर छवियों, वायरस अपडेट, कॉन्‍फ़िगरेशन फ़ाइलों या अन्‍य प्रकार की सामग्री को सुरक्षित तरीके से इंटरनेट या अन्य साधनों पर वितरित करने के लिए डिजिटली हस्ताक्षरित कर सकते हैं।

कोड हस्ताक्षरित करना खासकर तब अहम होता है, जब किसी कोड का दिया गया पीस स्पष्ट न हो- उदाहरण के लिए Active X कंट्रोल्‍स, Java applets, तथा अन्य एक्टिव वेब स्क्रिप्टिंग कोड्स।

ज्यादातर वेब उपयोगकर्ता इंटरनेट से सामग्री को डाउनलोड करने से जुड़े संभावित खतरों के बारे में जानते हैं। यह अहम है कि आपके एंड यूजर्स इंटरनेट पर आपके द्वारा पब्लिश किए गए कोड पर भरोसा कर सकते हैं। कोड साइनिंग प्रमाणपत्र आपके ग्राहकों को सॉफ्टवेयर सुरक्षा व भरोसा प्रदान करने में मदद करते हैं।

अधिक जानकारी के लिए कोड साइनिंग के बारे में अक्सर पूछे जाने वाले प्रश्न देखें।

कोड साइनिंग कैसे काम करता है?

नए ऑपरेटिंग सिस्टम्स तथा इंटरनेट ब्राउजर्स प्रायः उच्च ऑनलाइन सुरक्षा स्तर के लिए अपेक्षित होते हैं, जिसके लिए प्रायः साइन की गई सामग्री की आवश्यकता होती है। उदाहरण के लिए, Internet Explorer^® Authenticode^® तकनीकी का इस्तेमाल कर साइन किए गए सॉफ्टवेयर के पब्लिशर की पहचान करता है तथा इस बात की पुष्टि करता है कि इसके साथ कोई फेर-बदल नहीं किया गया है।

जब कोई कोड हस्ताक्षरित फाइल को वेबसाइट से डाउनलोड किया जाता है, तो फाइल से सर्टिफिकेट प्राप्त होता है। ब्राउजर इस जानकारी को प्रमाणपत्र ऑथोरिटीज की एक आंतरिक सूची के साथ दुबारा-चेक करता है और प्रमाणपत्र में हस्‍ताक्षर की पुष्टि करता है।

यदि हस्ताक्षरित सॉफ्टवेयर में किसी तरह से कोई फेर-बदल किया जाता है, तो डिजिटल हस्ताक्षर टूट जाता है और ग्राहकों को सतर्क कर दिया जाता है कि कोड में छेड़-छाड़ की गई है और यह भरोसा करने लायक नहीं है।

अधिक जानकारी के लिए आपके कोड साइनिंग प्रमाणपत्र का इस्तेमाल करना देखें।

किसी को कैसे पता चलेगा कि वे मेरे हस्‍ताक्षर पर भरोसा कर सकते हैं?

जब कोई व्यक्ति बिना हस्ताक्षर वाले कोड को डाउनलोड कर उसे रन करता है, उनका ब्राउजर डाउनलोड की गई सामग्री की सुरक्षा की पुष्टि करने का प्रयास करता है। ब्राउजर सुरक्षा सेटिंग के आधार पर एक सुरक्षा चेतावनी पॉप अप आता है या वेब पेज की सामग्री लोड होने में विफल हो जाती है। ये चेतावनी उपयोगकर्ताओं के लिए संदेह पैदा करती हैं और उनको दुविधा में डालती हैं।

एंड यूजर्स जब हस्ताक्षरित एप्लिकेशन या एग्‍जीक्‍यूट करने योग्‍य फाइल को रन करने का प्रयास करते हैं, तब डिजिटल रूप से हस्ताक्षरित कोड अनावश्यक चेतावनी सूचनाओं से बचाता है।

कोड साइनिंग प्रमाणपत्र को खरीदने के बाद, मुझे क्या करना होगा?

जब आप कोड साइनिंग प्रमाणपत्र खरीदते हैं, तो आपको कोड साइन करने वाले कम्प्यूटर से एक प्रमाणपत्र साइनिंग अनुरोध (CSR) देना होता है। प्रमाणपत्र के इस्तेमाल के आधार पर, आप अपना आप CSR बना सकते हैं, या आप CSR जेनरेट करने के लिए OpenSSL जैसे टूल का इस्तेमाल कर सकते हैं।

आपके अनुरोध को सौंपे जाने के बाद हम आपके द्वारा दी गई कंपनी जानकारी की पुष्टि करते हैं। आवश्यकता पड़ने पर रजिस्ट्रेशन ऑथोरिटी (RA) आपसे संपर्क कर अतिरिक्त जानकारी मांग सकता है। आप अपने खाते के माध्‍यम से सत्‍यापन प्रक्रिया की निगरानी कर सकते हैं।

कोड साइनिंग प्रमाणपत्र जब जारी हो जाता है, तो हम आपको प्रमाणपत्र फाइल डाउनलोड और स्‍थापित करने के लिए आपको एक लिंक के साथ एक ईमेल भेजेंगे और अन्य संबद्ध निकटवर्ती प्रमाणपत्र भेजेंगे।

आप कोड को साइन करते समय आपके प्रमाणपत्र की वैधता को दिखाने वाले ऑथेंटिकोड का इस्तेमाल कर अपने सिग्नेचर ब्लॉक को टाइम-स्टैम्प भी कर सकते हैं।

अधिक जानकारी के लिए कोड साइनिंग प्रमाणपत्र का अनुरोध करना देखें।