Dijital imzalar nedir ve neden faydalıdır? Bu yazıda, Windows 10/8/7'de programların dijital imzasını bulabileceğiniz, kontrol edebileceğiniz veya doğrulayabileceğiniz üç yöntemi ele alacağız.
İster multimedya dosyaları, ister yürütülebilir dosyalar, ister belgeler veya başka herhangi bir dosya olsun, dosyalar dijital olarak oluşturulduğunda, söz konusu verilerin kaynağı tarafından dijital olarak imzalanır. Örneğin, Google, Google Chrome tarayıcısı için yürütülebilir bir dosya olan kurulum dosyasını yayınladığında, dijital olarak imzalanır. Bu nedenle, dosya doğrudan resmi kaynaktan indirildiğinde, orijinalliği doğrulanabilir.
Başka bir senaryoda, başka biri de aynı dosyayı kendi sunucularında barındırabilir. Bu sorun değil çünkü dosya hiçbir şekilde değiştirilmeyecektir. Ancak dosya yok edilir ve kodda bazı değişiklikler yapılırsa, dijital imza otomatik olarak kaldırılır ve dolayısıyla dosyanın gerçekliği doğrulanmaz, çünkü dijital imza otomatik olarak kaldırılır ve bu da değiştirilmiş kurulum dosyasını yeniden derler. Aslında işleyiş şöyledir:
Şimdi, dosyayla birlikte gelen dijital imzaları nasıl doğrulayacağımızı da bilmemiz gerekiyor. Öyleyse başlayalım.
Windows 10'da bir programın dijital imzasını kontrol edin
Windows işletim sisteminde programların Dijital İmzalarını doğrulamak için üç yöntemi ele alacağız.
1] Dosya Gezgini aracılığıyla
Öncelikle Windows Dosya Gezgini'ni açın ve programın kaydedildiği konuma gidin.
Kurulum dosyasına sağ tıklayın ve ardından Özellikler'e tıklayın.
"Dijital İmzalar " etiketli sekmeye gidin.
İmza Listesinde girişler görüyorsanız dosyanız dijital olarak imzalanmış demektir.
İmza yetkilisi hakkında ek ayrıntıları görüntülemek için bu girişlerden herhangi birine çift tıklayabilirsiniz.
Bu sayede dosyanın orijinal yazılım dağıtıcısı tarafından imzalanıp imzalanmadığını öğrenebilirsiniz.
Ayrıca, Ayrıntılı İmza Görünümü'nde, imzayla birlikte gelen sertifika hakkında ek ayrıntıları görmek için "Sertifikayı Görüntüle" yazan bir düğmeye tıklayabilirsiniz .
2] DigiCert sertifika yardımcı programını kullanma
DigiCert'in en son sürümünü indirmek ve çalıştırılabilir dosyayı çalıştırmak için bu bağlantıyı kullanın .
Başlangıçta görünen kullanım koşullarını kabul edin, ardından "Kod İmzalama" yazan sekmeye tıklayın ve daha sonra başlık bölümünde " İmzayı Kontrol Et" seçeneğine tıklayın.
Dijital imzayı doğrulamak için ihtiyacınız olan yapılandırma dosyasını seçin.
Bu, DigiCert'in imzayı doğrulamasını ve açılan yeni pencerede tam özet bilgilerini görüntülemesini isteyecektir.
DigiCert'in doğruladığı iki şey vardır:
- Dosyanın imzalanıp imzalanmadığı ve imzanın geçerli olup olmadığı.
- İmzanın zaman damgasını kontrol edin.
Yukarıdaki ekran görüntüsünde gösterildiği gibi iki yeşil onay işareti görüyorsanız, doğrulama başarılı olmuştur. Ayrıca, bu pencerede size kolaylık olması açısından ek bilgiler de bulacaksınız.
3] SignTool'u Kullanma
Microsoft, Windows SDK ile birlikte SignTool adlı bir program sunar . Windows SDK veya Yazılım Geliştirme Kiti, Windows ile birlikte gelmez. Ayrı olarak yüklenmesi gereken geliştiriciler için tasarlanmıştır. Bu yöntemi denemekle ilgileniyorsanız, ihtiyaçlarınıza uygun doğru SDK'ya sahip olduğunuzdan emin olun. Windows 10 SDK'yı buradan indirebilirsiniz.
"Bu dosyanın dijital imzası doğrulanamıyor" mesajını görürseniz bu giriş size yardımcı olacaktır.
İlgili içerik
[pt_view id=»1047b4eroy»]