Bir Dijital Yayıncı Sertifikası, bir sertifika yetkilisinden alınır ve yazılımın içine yerleştirilmiştir. Sertifika yetkilisi, kendisine isim veren ve kendi sertifikalarını oluşturma teknolojisine sahip herhangi bir şirket olabilir. Bununla birlikte, sertifikalar, Apple, Mozilla, Google ve Adobe gibi büyük işletim sistemi ve web tarayıcısı üreticileri tarafından kabul edilen onaylı yetkililerin listelerine göre kontrol edilir, böylece bir kullanıcının bilgisayarı, onaylanan listede olmayan bir yetkili tarafından verilen herhangi bir sertifikayı yine de işaretleyecektir. .
Dijital Yayıncının İmzası
Dijital yayıncı imzası, yazılımın yayıncıdan geldiğini tanımlayan program içindeki bir kod satırıdır. Herhangi bir yayıncı bir imza oluşturabilir ve dahil edebilir; kullanıcıya indirdiği programın yasal olarak alması gereken program olduğunu doğrulaması için bir yol sağlar.
Dijital Yayıncı Sertifikası
Bir dijital yayıncının sertifikası, esasen bir imza ile aynı şeydir; aradaki fark, bir sertifika ile üçüncü taraf bir yetkilinin yayıncının kimliğini doğrulamasıdır. Bu sertifikayı almak için, bir yayıncının kim olduğunu kanıtlaması, adlarını, adreslerini, kimliklerini ve diğer bilgileri sunması, yazılımlarını incelemeye sunması, yazılımlarının hiçbir zaman bir kullanıcının bilgisayarına zarar vermek için kullanılmayacağına dair bir taahhüt imzalaması, toplantı belirli mali gereksinimler ve imtiyaz için yüklü miktarda para ödemek.
Genişletilmiş Doğrulama Sertifikaları
Genişletilmiş doğrulama sertifikaları, sertifika yetkilisinin bir adım daha ileri gitmesi ve yalnızca yayıncının kimliğini doğrulaması ve yazılımın güvenli olduğunu onaylaması dışında normal dijital yayıncı sertifikalarına benzer; mali olarak da garanti ediyorlar. Bir yayıncı, genişletilmiş bir doğrulama sertifikasına sahipse ve yazılımının, kullanıcının bilgisayarına zarar verdiği tespit edilirse, bu kullanıcı, zararlar için doğrudan sertifika yetkilisine dava açabilir. Bu nedenle, genişletilmiş doğrulama sertifikaları daha yüksek bir güven standardı taşır ve doğal olarak daha zor ve daha pahalıdır.
Sertifika Yetkilisi Seçme
Aralarından seçim yapabileceğiniz birkaç sertifika yetkilisi vardır. Hepsi sundukları hizmetler ve talep ettikleri fiyatlar açısından farklılık gösterir; en iyi seçim gerçekten yayınlama ihtiyaçlarınıza bağlıdır. Bir otorite için gerçekten önemli olan tespit, büyük teknoloji üreticilerinin bunları kabul edip etmediğidir. En iyi bilinenlerden bazıları Comodo, Symantec ve Go Daddy tarafından hazırlanan InstantSSL'dir. İşlem, kimi seçerseniz seçin tamamen aynıdır. Kim olduğunuzu kanıtlayın, yazılımınızı gönderin, yazılımınızı asla kötü niyetli kullanmayacağınıza yemin edin, faturayı ödeyin ve sertifikayı program kodunuza dahil edin.