يوفر هذا الدليل إرشادات خطوة بخطوة لإكمال طلب توقيع الرمز الخاص بك باستخدام طريقة“التثبيت على جهاز HSM الحالي” لجهاز Luna Network Attached HSM v7.x. يرجى ملاحظة أن هذا الدليل يفترض أنك تمتلك بالفعل جهاز Luna HSM الخاص بك وتعرف كيفية استخدامه. تُعد ملكية هذه الأجهزة شرطاً أساسياً قبل الشروع في أمر توقيع الرمز. إذا لم […]
تهانينا على إتمام عملية التسجيل لتوقيع رمز التحقق الموسع (EV) الخاص بك! في هذا الدليل، سنرشدك في هذا الدليل إلى الخطوات اللازمة للحصول على شهادة توقيع رمز EV الخاصة بك، والتي تتبع ممارسات أمنية محسّنة لضمان أقصى قدر من الحماية لرمزك. الشرط الأساسي لمجموعة شهادات توقيع رمز EV بعد إكمال عملية التسجيل، سيتحقق المرجع المصدق […]
تُلزم أحدث التغييرات التنظيمية الأخيرة لـ CA/منتدى المتصفح المستخدمين بتثبيت شهادات توقيع التعليمات البرمجية على وحدات أمان الأجهزة (رموز الأجهزة المادية). يمكن للمؤسسات والأفراد الذين يسعون إلى الحصول على شهادات التحقق من صحة المؤسسة (OV) أو شهادات توقيع الرمز البرمجي للتحقق من صحة الأفراد (IV) شراء رموز الشهادات التي تم تكوينها مسبقاً أو طلب شهادة […]
تتبع شهادات توقيع كود DigiCert وGoGetSSL نفس عملية التحقق من الصحة. سواء كنت تطلب التحقق من صحة المؤسسة أو شهادة توقيع الرمز الموسع للتحقق من الصحة، سيستخدم المرجع المصدق (CA) المواقع الإلكترونية الحكومية الرسمية وقواعد البيانات الخارجية لتأكيد الحالة القانونية لشركتك. في حالات نادرة، قد تحتاج إلى تقديم الأوراق يدوياً. تصدر كلا المرجعين المصدقين (CA) […]
تتبع شهادات توقيع الكود من Sectigo/Comodo نفس عملية الفحص والتحقق. بناءً على مستوى التحقق الذي تطلبه، يجب عليك تقديم الوثائق اللازمة، مثل بطاقات الهوية الصادرة عن الحكومة ووثائق التسجيل الرسمية، للتحقق من هوية مؤسستك ووجودها في أقرب وقت. تُصدر شهادات توقيع الكود من Sectigo/Comodo لمدة سنة واحدة وتُخزَّن على أجهزة آمنة. يمكنك اختيار رمز مميز […]
لا تُثبَّت شهادة توقيع الكود بالطريقة التي تُثبَّت بها شهادة SSL. فلا يوجد ملف يوضع على خادم. يجب إنشاء المفتاح الخاص داخل قطعة من العتاد المعتمد، وأن يبقى فيها طوال عمر الشهادة كاملاً، وهذا الأمر يغيّر ترتيب كل خطوة تالية: ما تختاره عند إتمام الطلب، وما يجب عليك إرساله إلى جهة إصدار الشهادات، وما يصلك […]
يوضح هذا الدليل كيفية إنشاء طلب توقيع الشهادة (CSR) لشهادة توقيع الكود (code signing certificate) عند العمل مع OpenSSL، وكذلك، وبنفس القدر من الأهمية، الحالات التي لا ينطبق فيها هذا النهج بعد الآن. منذ 1 يونيو 2023، تغيرت قواعد مفاتيح توقيع الكود، لذلك لم تعد سلطات إصدار الشهادات تقبل سير العمل القديم القائم على OpenSSL […]
يمكن لأداة الشهادات (Certificates snap-in) في وحدة تحكم إدارة Microsoft (MMC) إنشاء طلب شهادة PKCS #10 على جهاز Windows دون الحاجة إلى أي برامج إضافية. يغطي هذا الدليل شاشات هذا المعالج خطوة بخطوة لإنشاء شهادة توقيع الأكواد (code signing certificate)، ويبدأ بالجزء الذي تتجاهله معظم الإرشادات القديمة: القواعد الخاصة بمفاتيح توقيع الأكواد الخاصة تغيّرت في […]
تحديث مهم! ابتداءً من 1 يونيو 2023، سيتم تطبيق إجراء أمني جديد لشهادات توقيع الأكواد البرمجية. يجب الآن تخزين جميع شهادات توقيع الكود على أجهزة تفي بمعايير أمان محددة مثل FIPS 140 المستوى 2 أو المعايير المشتركة EAL 4+ أو ما يعادلها. ونتيجة لذلك، تغيرت عملية الحصول على الشهادات وتثبيتها. لم تعد المراجع المصدِّقة تدعم […]
لا يزال تطبيق Keychain Access موجودًا على كل جهاز Mac، وما زال Certificate Assistant الخاص به يولّد طلبات توقيع الشهادات. أما إذا كان هذا الطلب مفيدًا فعلًا لتوقيع الأكواد، فذلك يعتمد كليًا على نوع الشهادة التي تطلبها. بالنسبة لشهادة Apple Developer ID، وهي الشهادة التي تتيح لك توزيع برامج Mac خارج متجر Mac App Store، […]
