Estoy involucrado en el desarrollo de programas Java. Quiero comprar un certificado de firma de código. ¿Cuál es la empresa autorizada?

Si el programa J2se se ejecuta como control de navegador, se puede utilizar un certificado de firma de código normal de Microsoft. No sólo puede firmar controles en formato .jar, sino también firmar complementos de Firefox xpi, controles IE ActiveX y programas ejecutables de escritorio.

Si se trata de un programa J2me, será más problemático elegir un certificado de firma de código Java. Los programas J2me tienen diferentes estándares industriales, los fabricantes trabajan por su cuenta y los emuladores de Java tienen diferentes reglas para los molestos mensajes emergentes. Entonces, la mejor opción es seguir la tendencia y no desarrollar programas J2me. Si el proyecto lo requiere y no se permite la compatibilidad con algunos modelos antiguos de teléfonos móviles, se recomienda utilizar la firma de certificado dual. Es decir, un programa J2me utiliza dos certificados de firma para firmar al mismo tiempo. La ventaja de esto es que siempre que diferentes fabricantes y diferentes modelos de teléfonos móviles admitan la firma de código J2me, se puede reconocer al menos un certificado de firma en el teléfono móvil.

En cuanto a los productos de certificados, el certificado digital VeriSign adquirido por Symantec tiene el certificado raíz más antiguo porque admite más plataformas. Por lo tanto, las instituciones nacionales y extranjeras, como los controles de seguridad de la banca en línea, la versión Java de la banca móvil, etc., generalmente utilizan sus certificados. Revisé el sitio web oficial de VeriSign y descubrí que su socio nacional actual debería ser un proveedor de servicios de certificados digitales llamado Tianwei Chengxin.