महत्वपूर्ण अद्यतन!
1 जून, 2023 से कोड साइनिंग सर्टिफिकेट के लिए एक नया सुरक्षा उपाय लागू है। सभी कोड हस्ताक्षर प्रमाण पत्र अब FIPS 140 स्तर 2, सामान्य मापदंड EAL 4 + या उनके समकक्ष विशिष्ट सुरक्षा मानकों को पूरा करने वाले हार्डवेयर पर संग्रहीत किया जाना चाहिए।
परिणामस्वरूप, प्रमाण पत्र प्राप्त करने और स्थापित करने की प्रक्रिया बदल गई है। प्रमाणपत्र प्राधिकारी अब ब्राउज़र-आधारित कुंजी जनरेशन, CSR बनाने, और लैपटॉप या सर्वर पर प्रमाण पत्र स्थापित करने का समर्थन नहीं करते हैं। इसके बजाय, यदि आप अपने कोड साइनिंग डिलीवरी विधि के रूप में टोकन + शिपमेंट का विकल्प चुनते हैं, तो CA CSR जनरेशन को संभालेगा। वैकल्पिक रूप से, यदि आप अपने हार्डवेयर सुरक्षा मॉड्यूल (HSM) का उपयोग करना पसंद करते हैं, तो नीचे दिए गए गाइड की जाँच करें या CSR पीढ़ी के लिए अपने HSM प्रदाता के निर्देशों का पालन करें।
निम्नलिखित पाठ में पुरानी जानकारी है, जो अब कोड हस्ताक्षर प्रमाणपत्रों के लिए सीएसआर पीढ़ी पर लागू नहीं है।
कोड साइनिंग सर्टिफिकेट डिजिटल रूप से ऐप्स और सॉफ़्टवेयर पर हस्ताक्षर करते हैं और सॉफ़्टवेयर की प्रामाणिकता और अखंडता के सत्यापन को सक्षम करते हैं, यह सुनिश्चित करते हुए कि किसी ने भी इसके साथ छेड़छाड़ या संशोधन नहीं किया है। दोनों व्यक्ति और कंपनियां कोड साइनिंग सर्टिफिकेट के लिए सीएसआर जनरेट करके एक विश्वसनीय सर्टिफिकेट अथॉरिटी से ऐसा सर्टिफिकेट प्राप्त कर सकती हैं।
कोड साइनिंग के लिए सीएसआर कैसे बनाएं?
सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) आपके संपर्क डेटा के साथ एन्कोडेड पाठ का एक ब्लॉक है जिसका उपयोग सीए आपके क्रेडेंशियल्स की जांच करने और प्रमाणपत्र पर हस्ताक्षर करने के लिए करते हैं। नीचे, आपको विभिन्न कार्यक्रमों पर कोड हस्ताक्षर करने के लिए सीएसआर बनाने के तरीके के बारे में चरण-दर-चरण ट्यूटोरियल मिलेंगे।
जावा कीस्टोर
जावा कीस्टोर के माध्यम से सीएसआर उत्पन्न करने में एक निजी कुंजी और प्रमाणपत्र जोड़ी बनाने के लिए “कीटूल” कमांड-लाइन उपयोगिता का उपयोग करना शामिल है, जो तब सीएसआर उत्पन्न करने के लिए उपयोग किया जाता है। यह प्रक्रिया सुरक्षित संचार को सक्षम करती है और प्रमाण पत्र का अनुरोध करने वाली इकाई की प्रामाणिकता साबित करती है।
macOS कीचेन ऐक्सेस
Keychain Access का उपयोग करके Mac पर ‘सर्टिफ़िकेट साइनिंग रिक्वेस्ट’ जनरेट करने के लिए, सर्टिफ़िकेट सहायक विंडो में सामान्य नाम और ईमेल पता दर्ज करें, पसंदीदा कुंजी आकार चुनें और फिर CSR फ़ाइल को अपने इच्छित स्थान पर सहेजें। बाद में, फ़ाइल से CSR टेक्स्ट को अपने ऑर्डर जनरेशन फॉर्म पर उपयुक्त फ़ील्ड में कॉपी और पेस्ट करें। विस्तृत निर्देशों के लिए, शीर्षक के भीतर लिंक देखें।
सर्टरेक
Windows प्रॉम्प्ट और ‘certreq’ कमांड का उपयोग करके कोड साइनिंग प्रमाणपत्र के लिए CSR जनरेट करने के लिए, CSR के लिए विषय विवरण वाली ‘request.inf’ फ़ाइल बनाएं. फिर आप अपने कोड हस्ताक्षर प्रमाणपत्र प्राप्त करने के लिए प्रमाणपत्र प्राधिकरण को जनरेट किए गए CSR सबमिट कर सकते हैं।
Microsoft प्रबंधन कंसोल
एमएमसी के माध्यम से सीएसआर कोड जनरेट करना त्वरित और आसान है। एमएमसी में एक नया स्नैप-इन जोड़ें, फिर प्रमाणपत्र नामांकन शुरू करें और अपनी कंपनी के बारे में आवश्यक जानकारी जमा करें। कुंजी आकार निर्दिष्ट करें, हैश एल्गोरिथम का चयन करें, और अपने डिवाइस पर नई बनाई गई सीएसआर फ़ाइल को सहेजें।
ओपनएसएसएल
आप सीधे अपने विंडोज डिवाइस से ओपनएसएसएल उपयोगिता के माध्यम से कोड साइनिंग सर्टिफिकेट के लिए सीएसआर उत्पन्न कर सकते हैं। कमांड प्रॉम्प्ट खोलें और आवश्यक जानकारी दर्ज करने और सीएसआर फ़ाइल बनाने के लिए कुछ कमांड चलाएं।
समाप्ति
क्या आपको कोड साइनिंग सर्टिफिकेट के लिए CSR की आवश्यकता है? इसका उत्तर हां है, लेकिन कोड साइनिंग सीएसआर जनरेशन चरण नियमित एसएसएल प्रमाणपत्रों से भिन्न होते हैं। इस पृष्ठ पर, हमने सबसे आम सीएसआर पीढ़ी ट्यूटोरियल प्रदान किए हैं। अपने प्रोग्राम के लिए प्रासंगिक गाइड का चयन करें और कुछ ही समय में कोड साइनिंग सर्टिफिकेट के लिए CSR बनाएं।
आज ऑर्डर करते समय एसएसएल प्रमाणपत्रों पर 10% की बचत करें!
तेजी से जारी करना, मजबूत एन्क्रिप्शन, 99.99% ब्राउज़र ट्रस्ट, समर्पित समर्थन और 25 दिन की मनी-बैक गारंटी। कूपन कोड: SAVE10
