Dieser Leitfaden enthält Schritt-für-Schritt-Anweisungen für die Fertigstellung Ihres Code Signing-Auftrags unter Verwendung der Methode„Install on Existing HSM“ für das Luna Network Attached HSM v7.x. Bitte beachten Sie, dass diese Anleitung davon ausgeht, dass Sie Ihr Luna HSM-Gerät bereits besitzen und wissen, wie man es benutzt. Der Besitz dieser Hardware ist eine Voraussetzung für die Durchführung […]
Herzlichen Glückwunsch zum Abschluss des Anmeldeverfahrens für Ihr Extended Validation (EV) Code Signing! In diesem Leitfaden führen wir Sie durch die Schritte, die erforderlich sind, um Ihr EV Code Signing-Zertifikat zu sammeln, das erweiterten Sicherheitsverfahren folgt, um maximalen Schutz für Ihren Code zu gewährleisten. EV Code Signing-Zertifikatssammlung Voraussetzung Nachdem Sie den Anmeldevorgang abgeschlossen haben, prüft […]
Die jüngsten Änderungen der CA/Browser Forum-Vorschriften verpflichten die Benutzer, Code Signing-Zertifikate auf Hardware-Sicherheitsmodulen (physischen Hardware-Tokens) zu installieren. Organisationen und Einzelpersonen, die Code-Signatur-Zertifikate mit Organisationsvalidierung (OV) oder Einzelvalidierung (IV) benötigen, können vorkonfigurierte Zertifikatstoken erwerben oder ein Zertifikat für ihre vorhandenen Hardwaregeräte bestellen. Wenn Sie ein Code Signing-Zertifikat erwerben, müssen Sie beim Kauf unbedingt die passende Liefermethode […]
DigiCert und GoGetSSL Code Signing-Zertifikate folgen demselben Validierungsprozess. Unabhängig davon, ob Sie ein Organization Validation oder ein Extended Validation Code Signing-Zertifikat bestellen, verwendet die Zertifizierungsstelle offizielle Regierungswebsites und Datenbanken von Drittanbietern, um den rechtlichen Status Ihres Unternehmens zu bestätigen. In seltenen Fällen kann es sein, dass Sie die Unterlagen manuell einreichen müssen. Beide CAs stellen […]
Sectigo/Comodo Code-Signing-Zertifikate folgen demselben Prüfprozess. Je nach der von Ihnen beantragten Validierungsstufe müssen Sie die erforderlichen Unterlagen einreichen, wie z. B. von Behörden ausgestellte Ausweise und offizielle Registrierungsdokumente, um die Identität und Existenz Ihrer Organisation zeitnah zu bestätigen. Sectigo/Comodo Code-Signing-Zertifikate werden für ein Jahr ausgestellt und auf sicherer Hardware gespeichert. Sie können ein von Sectigo […]
Ein Code-Signing-Zertifikat wird nicht so installiert wie ein SSL-Zertifikat. Es gibt keine Datei, die man auf einen Server legt. Der private Schlüssel muss innerhalb eines zertifizierten Hardware-Bausteins erzeugt werden und dort für die gesamte Laufzeit des Zertifikats verbleiben. Das verändert die Reihenfolge aller nachfolgenden Schritte: was Sie beim Bestellvorgang auswählen, was Sie der Certificate Authority […]
Diese Anleitung erklärt, wie eine Certificate Signing Request (CSR) für ein Code-Signing-Zertifikat mit OpenSSL erstellt wird, und ebenso wichtig, wann dieser Ansatz nicht mehr anwendbar ist. Seit dem 1. Juni 2023 haben sich die Regeln für Code-Signing-Schlüssel geändert, sodass der alte, rein softwarebasierte OpenSSL-Workflow von Zertifizierungsstellen für ein öffentlich vertrauenswürdiges Code-Signing-Zertifikat nicht mehr akzeptiert wird. […]
Das Zertifikate-Snap-In in der Microsoft Management Console (MMC) kann auf einem Windows-Rechner eine PKCS #10-Zertifikatsanforderung ohne zusätzliche Software erstellen. Diese Anleitung führt Bildschirm für Bildschirm durch diesen Assistenten für ein Code-Signing-Zertifikat und beginnt mit dem Teil, den ältere Anleitungen meist auslassen: Die Regeln für private Schlüssel bei Code Signing haben sich am 1. Juni 2023 […]
Wichtiges Update! Ab dem 1. Juni 2023 gilt eine neue Sicherheitsmaßnahme für Code Signing-Zertifikate. Alle Code Signing-Zertifikate müssen jetzt auf Hardware gespeichert werden, die bestimmte Sicherheitsstandards wie FIPS 140 Level 2, Common Criteria EAL 4+ oder vergleichbare Standards erfüllt. Infolgedessen hat sich der Prozess der Beschaffung und Installation von Zertifikaten geändert. Zertifizierungsstellen unterstützen nicht mehr […]
Keychain Access ist immer noch auf jedem Mac vorhanden, und der Certificate Assistant erstellt weiterhin Zertifikatssignierungsanfragen. Ob diese Anfrage für Code-Signing überhaupt nutzbar ist, hängt vollständig davon ab, welches Zertifikat Sie bestellen. Für ein Apple Developer ID-Zertifikat, mit dem Sie Mac-Software außerhalb des Mac App Store verteilen können, ist Keychain Access das richtige Werkzeug, und […]
