安全主题

代码签名 SHA 256 算法支持

安全哈希算法 (SHA) 256 支持可用于赛门铁克代码签名证书。

支持安全哈希算法 (SHA) 256

自 2013 年 4 月 1 日起,SHA-256(也被称为SHA-2)安全哈希算法 (SHA) 256 支持可用于赛门铁克代码签名,且不收取额外费用。SHA-2 由美国国家标准与技术研究院 (NIST) 开发,并成为推荐的密码散列函数,于 2014 年底取代 SHA-1。

 

通过订购页面、重新颁发流程、以及用于 QuickOrder、QuickInvite 和重新颁发的 API,可获得 SHA-2 选项。

 

某些比较老旧的应用程序和操作系统可能不支持 SHA-2,例如 Windows XP Service Pack 2 或更低版本,都不支持使用 SHA-2。您需要在服务器上安装和使用 Java SDK 1.4.2 或更高版本,才能使 SHA-2 支持用于 Java 服务器。

代码签名简介

网站安全

SHA 256 支持

对于 Windows 环境,请参阅以下博客了解 SHA-2 的部署:
http://blogs.technet.com/b/pki/archive/2010/09/30/sha2-and-windows.aspx

用于在 Java 服务器上部署 SHA-2 的 Java SDK 1.4.2 或更高版本。

另外,需要 Apache 2.x 或更高版本以便在基于 Apache 的服务器上支持 SHA-2,证书签名请求和私钥生成需要 Open SSL 1.1.x。

SHA-2 支持作为可选性提供给您,以保护您的代码签名证书请向您的安全主管查询公司政策

通过代码签名提升软件的采用和销售额

什么是代码签名?

代码签名是添加到软件和应用程序上的数字签名,用于验证包含的代码自添加签名后未被篡改过。

数据表
代码签名 101

代码签名 101

与任何其他提供商相比,赛门铁克可帮助您基于更多的平台向更多客户交付应用程序和代码。与其他任何证书颁发机构 (CA) 相比,全球最受认可和信任的证书颁发机构赛门铁克为更多的开发商和发行商所依赖。

继续阅读

代码签名:为何要签名

代码签名:为何要签名

您应该使用赛门铁克代码签名进行代码签名的 5 大理由。

继续阅读

使用案例

赛门铁克网站安全解决方案的实际应用

加入社区

参加 Symantec Connect 上的安全主题讨论

SYMANTEC CONNECT

在 Twitter 上关注 Threat Intelligence:@Threatintel

SYMANTEC ON TWITTER

观看 YouTube 上的赛门铁克网站安全视频

SYMANTEC ON YOUTUBE

我们已经更新了我们的隐私政策,可以在这里找到。