hero-faq-1
আমি কি একটি ফিজিক্যাল USB টোকেন ছাড়া CI/CD-তে কোড সাইন করতে পারি?

হ্যাঁ। DigiCert KeyLocker ক্লাউড HSM সাইনিং আপনাকে কোনো টোকেন ছাড়াই API-এর মাধ্যমে সাইন করতে দেয়, এবং এটি macOS বা Linux বিল্ড এজেন্টগুলোকে কভার করে যেখানে USB টোকেন ব্যবহার করা ব্যবহারিক নয়।

লিংক কপি করুন

SSL Dragon-এ সবচেয়ে সস্তা EV code signing সার্টিফিকেট কোনটি?

Comodo EV এবং Sectigo EV উভয়ই $287/বছর থেকে শুরু হয়, যা এই পেজে যৌথভাবে সর্বনিম্ন EV বিকল্প। বহু-বছরের অর্ডার প্রতি বছরের খরচ কমায়, 460-দিনের নিয়মের অধীনে বার্ষিক পুনরায় ইস্যু সহ।

লিংক কপি করুন

Windows ড্রাইভারের জন্য কি আমার একটি EV কোড সাইনিং সার্টিফিকেট প্রয়োজন?

কার্নেল-মোড ড্রাইভারের জন্য, হ্যাঁ; Microsoft-এর WHQL পোর্টাল EV-এর নিচে যেকোনো কিছু প্রত্যাখ্যান করে। ইউজার-মোড ড্রাইভারগুলো সাধারণ অ্যাপ্লিকেশনের মতো একই Authenticode ফ্লোতে OV দিয়ে সাইন করা যায়।

লিংক কপি করুন

OV এবং EV কোড সাইনিং সার্টিফিকেটের মধ্যে পার্থক্য কী?

EV-এর জন্য নিবন্ধিত প্রতিষ্ঠানের যাচাইকরণ প্রয়োজন এবং এটি Windows kernel-mode drivers-এর জন্য একমাত্র গ্রহণযোগ্য স্তর; OV কম খরচে ব্যক্তিগত ডেভেলপারদের অনুমতি দেয়। EV যাচাইকরণ সাধারণত OV-এর চেয়ে ৩-৫ কার্যদিবস বেশি সময় নেয়।

লিংক কপি করুন

আমি কি বিনামূল্যে একটি code signing certificate পেতে পারি?

কোনো publicly-trusted CA এগুলো ইস্যু করে না। সম্পূর্ণ কারণ এবং সবচেয়ে সাশ্রয়ী মূল্যের পেইড বিকল্পগুলো উপরের “Why Free Code Signing Isn’t Realistic” বিভাগে রয়েছে।

লিংক কপি করুন

কোড সাইনিং কি macOS এবং Linux-এ কাজ করে?

হ্যাঁ, ক্রস-প্ল্যাটফর্ম বাইনারি সাইনিংয়ের জন্য, যার মধ্যে .jar ফাইল এবং অনেক কন্টেইনার ফরম্যাট অন্তর্ভুক্ত। macOS App Store বিতরণের জন্য একটি আলাদা Apple Developer ID প্রোগ্রাম প্রয়োজন; Linux সাইনিং কম মানসম্পন্ন হলেও বেশিরভাগ প্যাকেজ ফরম্যাটে সমর্থিত।

লিংক কপি করুন

কোড সাইনিং ইস্যু করতে কতক্ষণ সময় লাগে?

CA এবং যাচাইকরণ স্তরের উপর নির্ভর করে ১-৭ কার্যদিবস লাগে। EV সাধারণত OV-এর চেয়ে বেশি সময় নেয় কারণ প্রতিষ্ঠান যাচাইকরণ প্রক্রিয়া আরও জটিল, তাই কঠোর রিলিজ ডেডলাইনে অতিরিক্ত সময় পরিকল্পনা করুন।

লিংক কপি করুন

Windows কার্নেল-মোড ড্রাইভারের জন্য আমার কোন সার্টিফিকেট প্রয়োজন?

যেকোনো EV কোড সাইনিং সার্টিফিকেট। Microsoft-এর WHQL পোর্টাল এবং অ্যাটেস্টেশন সাইনিং ফ্লো উভয়ই নন-EV সার্টিফিকেট সরাসরি প্রত্যাখ্যান করে।

লিংক কপি করুন

একটি কোড সাইনিং সার্টিফিকেট কতদিনের জন্য বৈধ?

বর্তমান নিয়ম অনুযায়ী প্রতিটি ইস্যুতে সর্বোচ্চ 460 দিনের মেয়াদ। সর্বদা একটি timestamping authority (DigiCert-এর tsa.digicert.com অথবা Sectigo-এর timestamp.sectigo.com) দিয়ে সাইন করুন যাতে মেয়াদ শেষ হওয়ার পরেও বাইনারিগুলো বিশ্বস্ত থাকে। উপরের 460-Day Validity বিভাগে সম্পূর্ণ প্রসঙ্গ দেওয়া আছে।

লিংক কপি করুন

কোড সাইনিংয়ের জন্য কি আমার একটি হার্ডওয়্যার টোকেন প্রয়োজন?

একটি hardware token তিনটি বিকল্পের মধ্যে একটি। DigiCert KeyLocker এবং SSL.com eSigner-এর মতো cloud signing service গুলো physical token সম্পূর্ণভাবে এড়িয়ে যায়: key টি CA-managed HSM-এ থাকে এবং আপনি API-এর মাধ্যমে sign করেন, যা CI/CD-এর জন্য ভালোভাবে কাজ করে। উপরের hardware delivery বিভাগটি দেখুন।

লিংক কপি করুন