Tus preguntas, nuestras respuestas.

• ¿Qué es un certificado de firma de código?

  Con contenido cada vez más activo en Internet, los usuarios finales requieren un método para verificar la legitimidad del contenido web que se puede descargar.
  
  La firma de código es una firma digital que se coloca en el software y otros archivos y comandos ejecutables. Las firmas de código prueban la identidad de los autores del software y validan que el software no ha sido alterado desde su distribución original.
  
  Las firmas de código no alteran el software, solo son una capa adicional de seguridad para los usuarios finales.
  
  Cuando el software se compra en una tienda, es fácil saber quién lo publicó y si el paquete fue alterado. Desafortunadamente, estos factores no son tan evidentes cuando el software se compra en línea. Como resultado, los usuarios finales asumen ciertos riesgos al descargar applets de Java, complementos, controles de Microsoft^® ActiveX^® y otros componentes ejecutables de Internet.
  
  Los certificados de firma de código ayudan a inspirar el mismo nivel de confianza en tu software que el que los clientes tendrían si compraran el software en una tienda.
  
  Mejora la seguridad de tu software con una firma digital. Inspira confianza en tus usuarios al autenticar la fuente y la integridad de tu código con un Certificado de firma de código de GoDaddy.
  
  Para obtener más información, consulta nuestra página de asistencia técnica del producto Certificado de firma de código.

• ¿Quién necesita un certificado de firma de código?

  La vigilancia de seguridad en línea se encuentra en un punto máximo. La mayoría de los usuarios de la web no descargarán software a menos que puedas probar que es legítimo. Los certificados de firma de código inspiran confianza y te dan la prueba que necesitas para validar tu código.
  
  Los desarrolladores de software pueden usar los certificados de firma de código para proporcionar confianza adicional a sus clientes sobre quién produjo el contenido y de que no haya sido alterado. El código firmado también evita que terceros no identificados alteren el código antes de que sea distribuido.
  
  Los publicadores de contenidos pueden firmar digitalmente los componentes del software, los macros, las imágenes de firmware, las actualizaciones de virus, los archivos de configuración y otros tipos de contenido para una entrega segura a través de Internet u otros mecanismos.
  
  La firma de código es particularmente importante cuando el origen de cierta porción del código puede no ser obvio; por ejemplo, los controles Active X, los applets de Java y otros códigos de comando activos de la web.
  
  La mayoría de los usuarios web entienden los riesgos potenciales relacionados con la descarga de contenido de Internet. Es importante que los usuarios finales puedan confiar en el código que publicas en Internet. Los certificados de firma de código ayudan a confirmar la seguridad del software y la confianza de tus clientes.
  
  Para obtener más información, consulta nuestras Preguntas frecuentes sobre la firma de código.

• ¿Cómo funciona la firma de códigos?

  Los sistemas operativos y navegadores de Internet más nuevos a menudo tienen niveles de seguridad en línea más elevados, los cuales con frecuencia requieren que el contenido esté firmado. Por ejemplo, Internet Explorer^® usa tecnología Authenticode^® para identificar al publicador del software firmado y verificar que el mismo no haya sido alterado.
  
  Cuando un archivo con código firmado se descarga de un sitio web, el certificado se extrae del archivo. El navegador revisa esta información con una lista interna de autoridades de certificados y luego, verifica la firma en el certificado.
  
  Si el software firmado está alterado de alguna forma, la firma digital se rompe y avisa a los clientes que el código está alterado y que no es confiable.
  
  Para obtener más información, consulta Cómo usar tu certificado de firma de código.

• ¿Cómo sabe alguien que puede confiar en mi firma?

  Cuando alguien intenta descargar o ejecutar un código sin firma, su navegador intenta validar la seguridad del contenido descargado. Surge una advertencia de seguridad o el contenido de la página web no se carga, dependiendo de los ajustes de seguridad del navegador. Estas advertencias crean sospecha y confusión para el usuario.

  Firmar digitalmente el código previene los diálogos de advertencia innecesarios cuando los usuarios finales intentan ejecutar la aplicación o el archivo ejecutable firmados.

• ¿Después de comprar un certificado de firma de código, qué debo hacer?

  Después de comprar un certificado de firma de código, debes proporcionar una solicitud para firma de certificado (CSR) desde la computadora que firma el código. Dependiendo del uso del certificado, puedes crear la CSR automáticamente o puedes usar una herramienta como OpenSSL para generar la CSR.
  
  Después de presentar tu solicitud, verificamos la información de la empresa que proporcionaste. La autoridad de registro (Registration Authority, RA) puede contactarte para solicitar información adicional, si es necesaria. Puedes vigilar el proceso de validación a través de tu cuenta.
  
  Una vez que se emita el certificado de firma de código, te enviaremos un correo electrónico con un enlace para descargar e instalar el archivo de certificado y los certificados intermedios relacionados.
  
  Incluso puedes ponerle un sello de tiempo a tu bloque de firma con Authenticode para mostrar la validez de tu certificado en el momento en que se firmó el código.
  
  Para obtener más información, consulta Cómo solicitar un Certificado de firma de código.