0Pricing
Cryptology Academy · บทเรียน

ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล

สำรวจ S/MIME, PGP และวิธีลงนามซอฟต์แวร์เพื่อแจกจ่าย

ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล เป็นบทเรียน Cryptology Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 4 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cryptology Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cryptology Academy มีบทเรียนทั้งหมด 4 บทเรียน

ยินดีต้อนรับ

ลายมือชื่อดิจิทัลปกป้องการแจกจ่ายซอฟต์แวร์และการสื่อสารทางอีเมล ในบทเรียนนี้ เราจะติดตามอย่างละเอียดว่าการลงนามโค้ดและอีเมลทำงานจริงอย่างไร

การลงนามโค้ดบน macOS

ใบรับรอง Apple Developer ประกอบด้วยคีย์สาธารณะ RSA/ECDSA Xcode ลงนามแต่ละแอป: signature = Sign(SHA256(app_bundle), dev_private_key) macOS Gatekeeper ตรวจสอบก่อนเปิดใช้งาน

Authenticode บน Windows

Windows Authenticode ลงนามไฟล์ปฏิบัติการ PE ลายมือชื่อฝังอยู่ในไบนารี Windows ตรวจสอบสายโซ่ลายมือชื่อเทียบกับที่เก็บใบรับรองรากที่เชื่อถือได้ของ Microsoft ก่อนเรียกใช้งาน

การลงนาม APK (Android)

แอป Android ลงนามด้วยที่เก็บคีย์ของนักพัฒนา การลงนาม APK v2/v3 ครอบคลุมทั้งไฟล์ Google Play กำหนดให้ใช้ Play App Signing โดย Google ถือคีย์อัปโหลดและคีย์ลงนาม

การลงนามแพ็กเกจ npm

ปัจจุบัน npm รองรับเอกสารยืนยันแหล่งที่มา: แต่ละแพ็กเกจมีคำแถลงแหล่งที่มา SLSA ที่ลงนามโดย GitHub Actions OIDC วิธีนี้ตรวจสอบกระบวนการสร้าง ไม่ใช่เพียงตัวตนของผู้เผยแพร่

คอมมิต Git ที่ลงนาม

git config --global user.signingkey YOUR_KEY_ID git commit -S -m 'signed commit' Signed commits include a PGP/GPG signature of the commit hash. GitHub shows a 'Verified' badge.

การลงนามอีเมลด้วย S/MIME

S/MIME ลงนามอีเมลโดยใช้ใบรับรอง X.509 จาก CA (Comodo, DigiCert และอื่น ๆ) Outlook และ Apple Mail ตรวจสอบลายมือชื่อโดยอัตโนมัติ ลายมือชื่อครอบคลุมส่วนหัวและเนื้อหา

PGP/GPG สำหรับอีเมล

PGP ใช้เครือข่ายแห่งความเชื่อถือแทน CA ให้สร้างคู่คีย์แล้วอัปโหลดคีย์สาธารณะไปยังเซิร์ฟเวอร์คีย์ ผู้รับจะดึงคีย์ของคุณและตรวจสอบ ลักษณะนี้ถูกใช้อย่างแพร่หลายในชุมชนโอเพนซอร์ส

การพิสูจน์ตัวตนอีเมลด้วย DKIM

DKIM ลงนามส่วนหัวของอีเมลขาออกด้วยคีย์ส่วนตัวของโดเมน คีย์สาธารณะเผยแพร่ใน DNS (ระเบียน TXT) เซิร์ฟเวอร์ผู้รับตรวจสอบลายมือชื่อเพื่อจับการปลอมแปลง

ลายมือชื่อของการอัปเดตซอฟต์แวร์

แพ็กเกจอัปเดตระบบปฏิบัติการมีไฟล์รายการที่ผู้จำหน่ายลงนาม ก่อนนำไปใช้: ดาวน์โหลดไฟล์รายการ ตรวจสอบลายมือชื่อ คำนวณแฮชของทุกไฟล์ แล้วเปรียบเทียบกับไฟล์รายการ หากไม่ตรงกันแม้แต่รายการเดียว ให้ปฏิเสธ

การลงนามอิมเมจ Docker: Cosign

Sigstore/Cosign ลงนามอิมเมจคอนเทนเนอร์ด้วยคีย์ ECDSA ที่จัดเก็บใน KMS บนคลาวด์ ลายมือชื่อจัดเก็บในรีจิสทรี OCI ตัวควบคุมการรับเข้าของ Kubernetes สามารถกำหนดให้อิมเมจต้องผ่านการลงนาม

ตรวจสอบความเข้าใจ

DKIM ตรวจสอบอะไรเกี่ยวกับอีเมล

สรุป

การลงนามโค้ดและการลงนามอีเมลอาศัยลายมือชื่อดิจิทัลในทุกขั้นตอน ต่อไปเราจะศึกษา PKI และหน่วยงานออกใบรับรอง ซึ่งเป็นโครงสร้างพื้นฐานความเชื่อถือที่อยู่เบื้องหลังทั้งหมด

คำถามที่พบบ่อย

บทเรียน “ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cryptology Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cryptology Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล”

สำรวจ S/MIME, PGP และวิธีลงนามซอฟต์แวร์เพื่อแจกจ่าย คุณปฏิบัติ Cryptology Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cryptology Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cryptology Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 4 จากทั้งหมด 4 บทเรียน

บทเรียน “ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Cryptology Academy นี้ได้ไหม

ได้ บทเรียน Cryptology Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

  1. ลายมือชื่อดิจิทัลคืออะไร
  2. ลายมือชื่อ RSA: การลงนามและการตรวจสอบ
  3. รูปแบบลายมือชื่อ DSA และ ECDSA
  4. ลายมือชื่อในโลกจริง: การลงนามโค้ดและอีเมล
← กลับไปที่ Cryptology Academy