A propos des signatures numériques pour les fichiers exécutables

Une signature numérique est un bloc d'informations encodées ajouté à certains fichiers pour en identifier l'auteur et pour indiquer si un fichier a été modifié depuis l'application de la signature numérique.

Les fichiers exécutables avec des signatures numériques présentent les avantages suivants :

• Les destinataires des fichiers exécutables reçoivent des informations fiables concernant leur créateur.
• Les propriétaires des fichiers exécutables savent qu'une vérification fiable est effectuée, assurant qu'un dessin n'a pas été modifié depuis qu'il a été signé numériquement.
• Les utilisateurs des fichiers exécutables ont l'assurance que les fichiers n'ont pas été modifiés et qu'ils ne contiennent donc aucun virus, logiciel espion ou autre logiciel malveillant.

Vous pouvez analyser la signature numérique d'un fichier à l'aide d'une chaîne d'approbation, en remontant jusqu'au certificat racine émis par une autorité de certification approuvée (CA). Pour accéder à la signature numérique d'un fichier exécutable signé, cliquez sur le fichier avec le bouton droit de la souris, puis cliquez successivement sur Propriétés, sur l'onglet Signatures numériques, sur le nom du signataire, sur le bouton Détails et enfin sur Afficher le certificat.

Fichiers exécutables associés aux produits basés sur AutoCAD

Les types de fichiers suivants sont exécutables ou peuvent contenir du code exécutable : ARX, CRX, CUI, CUIx, DBX, DLL DVB, EXE, FAS HDI, JS, LSP, MNL, PGP, RX, SCR et VLX. Autodesk vous protège en apposant une signature numérique aux fichiers exécutables de ses produits. Notez cependant que, bien qu'ils puissent contenir du code exécutable, les fichiers CUI, CUIx, DVB, JS, PGP et SCR ne peuvent pas porter de signature numérique pour l'instant. Il est recommandé de placer ces types de fichiers dans des dossiers accessibles en lecture seule par un administrateur réseau ou CAO.

Signatures numériques non valides

Une signature numérique perd sa validité pour les raisons suivantes :

• Le fichier a été modifié après que la signature numérique a été jointe.
• Le fichier a été corrompu lors de son transfert ou au moment où la signature numérique a été jointe.
• Le certificat numérique a été révoqué par l'autorité de certificat.

Remarque : L'attribution d'un autre nom à un fichier n'annule pas la validité de sa signature numérique.

Signatures numériques et fichiers AutoLISP

Pour joindre une signature numérique à un fichier AutoLISP, vous devez disposer d'un certificat numérique émis par une autorité de certification ou vous pouvez créer un certificat auto-signé à partir de l'un des utilitaires disponibles.

Pour garantir l'intégrité des fichiers exécutables AutoLISP partagés, utilisez l'utilitaire AcSignApply pour appliquer des signatures numériques à ces fichiers. Si vous devez réviser un fichier AutoLISP signé numériquement, apportez vos modifications, supprimez manuellement le bloc de signature numérique à la fin du fichier, puis affectez-lui une nouvelle signature numérique.