Verwalten der digitalen Signatur oder der Codesignaturschlüssel

Die kryptografischen Schlüssel, die im Mittelpunkt des Authenticode-Signaturprozesses stehen, müssen gut geschützt und mit der gleichen Sorgfalt behandelt werden wie die wertvollsten Ressourcen des Herausgebers. Diese Schlüssel stellen die Identität eines organization dar. Jeder Code, der mit diesen Schlüsseln signiert ist, sieht Windows so aus, als ob er eine gültige digitale Signatur enthält, die bis zum organization nachverfolgt werden kann. Wenn die Schlüssel gestohlen werden, können sie verwendet werden, um böswilligen Code betrügerisch zu signieren und möglicherweise zur Lieferung von Code führen, der Trojaner oder einen Virus enthält, der von einem legitimen Herausgeber zu kommen scheint.