Cryptology Academy · Lektion

Signaturer i praksis: Kodesignering og e-mail

Udforsk S/MIME, PGP og, hvordan software signeres til distribution.

Lektion 4 af 413 trin

Signaturer i praksis: Kodesignering og e-mail er en gratis Cryptology Academy-lektion på CoddyKit. Dette er lektion 4 af 4. Du kan læse hele lektionen gratis nedenfor — og derefter øve dig praktisk i browseren med en indbygget kodeeditor og en AI-vejleder, der er tilgængelig døgnet rundt. Den er en del af læringsforløbet i Cryptology Academy, og dine fremskridt synkroniseres på tværs af nettet og CoddyKit-appen. Cryptology Academy-kurset indeholder 4 lektioner i alt.

Velkommen

Digitale signaturer beskytter distribution af software og e-mailkommunikation. I denne lektion gennemgår vi præcis, hvordan kod signing og e-mail-signering fungerer i praksis.

Kod signing på macOS

Apple Developer-certifikater indeholder en offentlig RSA/ECDSA-nøgle. Xcode signerer hver app: signature = Sign(SHA256(app_bundle), dev_private_key). macOS Gatekeeper verificerer den før start.

Windows Authenticode

Windows Authenticode signerer PE-eksekverbare filer. Signaturen er indlejret i den binære fil. Windows kontrollerer signaturkæden mod Microsofts lager af betroede rodnøgler før kørsel.

APK-signering (Android)

Android-apps signeres med udviklerens keystore. APK v2/v3-signering dækker hele filen. Google Play kræver Play App Signing — Google opbevarer upload- og signeringsnøglerne.

Signering af npm-pakker

npm understøtter nu oprindelsesattesteringer: hver pakke indeholder en SLSA-oprindelseserklæring signeret af GitHub Actions OIDC. Den verificerer byggepipeline, ikke kun udgiverens identitet.

Signerede Git-commits

git config --global user.signingkey YOUR_KEY_ID git commit -S -m 'signed commit' Signerede commits indeholder en PGP/GPG-signatur af committens hashværdi. GitHub viser et 'Verified'-mærke.

S/MIME-e-mail-signering

S/MIME signerer e-mail ved hjælp af X.509-certifikater fra CA'er (Comodo, DigiCert osv.). Outlook og Apple Mail verificerer automatisk signaturer. Signaturen dækker headere + brødtekst.

PGP/GPG til e-mail

PGP bruger et tillidsnetværk i stedet for CA'er. Generér et nøglepar, og upload den offentlige nøgle til en nøgleserver. Modtagere henter din nøgle og verificerer den. Bruges i stor udstrækning i open source-fællesskaber.

DKIM-e-mail-autentificering

DKIM signerer udgående e-mailheadere med domænets private nøgle. Den offentlige nøgle offentliggøres i DNS (TXT-post). Modtagende servere verificerer signaturen for at opdage spoofing.

Signaturer til softwareopdateringer

Pakker med OS-opdateringer indeholder et manifest signeret af leverandøren. Før anvendelsen: download manifestet, verificér signaturen, beregn hashværdien for hver fil, og sammenlign med manifestet. Enhver uoverensstemmelse = afvis.

Signering af Docker-images: Cosign

Sigstore/Cosign signerer container-images med ECDSA-nøgler, der opbevares i en cloud-KMS. Signaturer gemmes i OCI-registre. Kubernetes-admissionscontrollere kan kræve signerede images.

Hurtig kontrol

Hvad verificerer DKIM om en e-mail?

Besvar den i den interaktive lektion

Opsummering

Kod signing og e-mail-signering er overalt afhængige af digitale signaturer. Nu skal vi se på PKI og certifikatmyndigheder — tillidsinfrastrukturen bag det hele.

Gratis at komme i gang

Lær Cryptology Academy med en AI-underviser — gratis

Skriv og kør rigtig kode i din browser, få øjeblikkelig hjælp fra en AI-underviser døgnet rundt, og fortsæt, hvor du slap, på web eller i appen.

Kurser: 67
Lektioner: 261

Start gratis Se hele kurset

Ofte stillede spørgsmål

Er lektionen “Signaturer i praksis: Kodesignering og e-mail” gratis?

Ja — hele teksten til “Signaturer i praksis: Kodesignering og e-mail” kan læses gratis her på nettet. Hvis du vil øve dig interaktivt med en indbygget kodeeditor og en AI-vejleder døgnet rundt og få adgang til resten af Cryptology Academy-kurset, skal du opgradere til CoddyKit PRO. Cryptology Academy-kurset indeholder 4 lektioner i alt.

Hvad lærer jeg i “Signaturer i praksis: Kodesignering og e-mail”?

Udforsk S/MIME, PGP og, hvordan software signeres til distribution. Du øver dig i Cryptology Academy med praktisk kode, som du kører direkte i browseren, og en AI-vejleder døgnet rundt besvarer dine spørgsmål, mens du arbejder dig gennem lektionen.

Skal jeg have erfaring for at begynde på Cryptology Academy?

Der kræves ingen tidligere erfaring. Cryptology Academy på CoddyKit er tilrettelagt for både begyndere og øvede, så du kan starte her eller fra begyndelsen og lære i dit eget tempo. Dette er lektion 4 af 4.

Hvor lang tid tager lektionen “Signaturer i praksis: Kodesignering og e-mail”?

De fleste CoddyKit-lektioner tager cirka 5–10 minutter. Hver lektion er kort og interaktiv, så du gør løbende fremskridt og kan fortsætte, hvor du slap – på både web og app.

Kan jeg skrive og køre kode i denne Cryptology Academy-lektion?

Ja. Alle Cryptology Academy-lektioner har en indbygget kodeeditor, så du kan skrive og køre rigtig kode direkte i din browser og få øjeblikkelig feedback fra AI – uden lokal opsætning.

Alle lektioner i dette kursus

Hvad er en digital signatur?
RSA-signaturer: Signering og verifikation
DSA- og ECDSA-signaturskemaer
Signaturer i praksis: Kodesignering og e-mail

← Tilbage til Cryptology Academy