Esta guía proporciona instrucciones paso a paso para completar su pedido de firma de código utilizando el método«Instalar en HSM existente» para Luna Network Attached HSM v7.x. Tenga en cuenta que esta guía asume que usted ya posee su dispositivo Luna HSM y sabe cómo utilizarlo. La propiedad de este hardware es un requisito previo […]
Enhorabuena por haber completado el proceso de inscripción para la firma de códigos con Extended Validation (EV). En esta guía, le guiaremos a través de los pasos necesarios para obtener su certificado EV Code Signing, que sigue prácticas de seguridad mejoradas para garantizar la máxima protección de su código. Requisito previo para la recopilación de […]
Los últimos cambios en la normativa del Foro CA/Browser obligan a los usuarios a instalar certificados de firma de código en módulos de seguridad de hardware (tokens físicos de hardware). Las organizaciones y particulares que deseen certificados de firma de código con validación de organización (OV) o validación individual (IV) pueden adquirir tokens de certificado […]
Los certificados de firma de código DigiCert y GoGetSSL siguen el mismo proceso de validación. Tanto si pides un certificado de firma de código con validación de organización como con validación ampliada, la CA utilizará sitios web oficiales del gobierno y bases de datos de terceros para confirmar la situación legal de tu empresa. En […]
Los certificados de firma de código Sectigo/Comodo siguen el mismo proceso de verificación. Dependiendo del nivel de validación que solicites, deberás presentar la documentación necesaria, como documentos de identidad expedidos por el gobierno y documentos oficiales de registro, para validar la identidad y la existencia de tu organización en un abrir y cerrar de ojos. […]
Un certificado de firma de código no se instala de la misma manera que un certificado SSL. No hay ningún archivo que colocar en un servidor. La clave privada debe crearse dentro de un dispositivo de hardware certificado y permanecer ahí durante toda la vida del certificado, lo que cambia el orden de todos los […]
Esta guía explica cómo se genera una Solicitud de Firma de Certificado (CSR) para un certificado de firma de código cuando trabaja con OpenSSL, y, tan importante como eso, cuándo ese enfoque ya no aplica. Desde el 1 de junio de 2023, las reglas para las claves de firma de código cambiaron, por lo que […]
El complemento Certificados en Microsoft Management Console (MMC) puede crear una solicitud de certificado PKCS #10 en un equipo Windows sin necesidad de software adicional. Esta guía recorre ese asistente pantalla por pantalla para un certificado de firma de código, y comienza con la parte que la mayoría de las instrucciones antiguas omiten: las reglas […]
Actualización importante A partir del 1 de junio de 2023, se aplica una nueva medida de seguridad para los certificados de firma de código. Ahora, todos los certificados de firma de código deben almacenarse en hardware que cumpla normas de seguridad específicas como FIPS 140 Nivel 2, Common Criteria EAL 4+, o sus equivalentes. Como […]
Acceso a Llavero (Keychain Access) sigue estando en todos los Mac, y su Asistente de Certificados sigue generando solicitudes de firma de certificado. Que esa solicitud sirva para firma de código depende por completo de qué certificado esté solicitando. Para un certificado Apple Developer ID, el que le permite distribuir software para Mac fuera de […]
