Panduan ini memberikan petunjuk langkah demi langkah untuk menyelesaikan pesanan penandatanganan kode Anda menggunakan metode“Instal pada HSM yang Sudah Ada” untuk Luna Network Attached HSM v7.x. Harap diperhatikan bahwa panduan ini mengasumsikan bahwa Anda telah memiliki perangkat Luna HSM dan mengetahui cara menggunakannya. Kepemilikan perangkat keras ini merupakan prasyarat sebelum melanjutkan dengan perintah penandatanganan kode. […]
Selamat karena Anda telah menyelesaikan proses pendaftaran untuk Penandatanganan Kode Validasi yang Diperpanjang (EV)! Dalam panduan ini, kami akan memandu Anda melalui langkah-langkah yang diperlukan untuk mengambil sertifikat Penandatanganan Kode EV Anda, yang mengikuti praktik keamanan yang disempurnakan untuk memastikan perlindungan maksimum untuk kode Anda. Prasyarat Pengambilan Sertifikat Penandatanganan Kode EV Setelah Anda menyelesaikan proses […]
Perubahan peraturan CA/Browser Forum terbaru mengamanatkan pengguna untuk menginstal sertifikat penandatanganan kode pada modul keamanan perangkat keras (token perangkat keras fisik). Organisasi dan individu yang mencari sertifikat penandatanganan kode Validasi Organisasi (OV) atau Validasi Individu (IV) dapat membeli token sertifikat yang sudah dikonfigurasi sebelumnya atau memesan sertifikat pada perangkat perangkat keras yang ada. Saat memperoleh […]
Sertifikat penandatanganan kode DigiCert dan GoGetSSL mengikuti proses validasi yang sama. Baik Anda memesan Validasi Organisasi atau sertifikat penandatanganan kode Validasi Diperpanjang, CA akan menggunakan situs web resmi pemerintah dan basis data pihak ketiga untuk mengonfirmasi status hukum perusahaan Anda. Dalam kasus yang jarang terjadi, Anda mungkin perlu mengirimkan dokumen secara manual. Kedua CA mengeluarkan […]
Sertifikat penandatanganan kode Sectigo/Comodo mengikuti proses vetting yang sama. Bergantung pada tingkat validasi yang Anda minta, Anda harus menyerahkan dokumentasi yang diperlukan, seperti ID yang dikeluarkan pemerintah dan dokumen registrasi resmi, untuk memvalidasi identitas dan keberadaan organisasi Anda dalam waktu singkat. Sertifikat penandatanganan kode Sectigo/Comodo diterbitkan untuk satu tahun dan disimpan di perangkat keras yang […]
Sertifikat penandatanganan kode (code signing certificate) tidak dipasang dengan cara yang sama seperti sertifikat SSL. Tidak ada berkas yang perlu ditaruh ke server. Kunci privat harus dibuat di dalam perangkat keras bersertifikasi dan tetap berada di sana selama masa berlaku sertifikat, yang mengubah urutan setiap langkah berikutnya: apa yang Anda pilih saat checkout, apa yang […]
Panduan ini menjelaskan bagaimana Certificate Signing Request (CSR) dibuat untuk sertifikat code signing saat Anda bekerja dengan OpenSSL, dan, yang sama pentingnya, kapan pendekatan tersebut tidak lagi berlaku. Sejak 1 Juni 2023, aturan untuk kunci code signing berubah, sehingga alur kerja OpenSSL berbasis perangkat lunak saja tidak lagi diterima oleh Certificate Authority untuk sertifikat code […]
Snap-in Certificates di Microsoft Management Console (MMC) dapat membuat permintaan sertifikat PKCS #10 di komputer Windows tanpa perangkat lunak tambahan apa pun. Panduan ini membahas wizard tersebut layar demi layar untuk sertifikat code signing, dan dimulai dengan bagian yang paling sering dilewatkan oleh instruksi-instruksi lama: aturan untuk private key code signing berubah pada 1 Juni […]
Pembaruan Penting! Mulai 1 Juni 2023, langkah keamanan baru diberlakukan untuk sertifikat penandatanganan kode. Semua sertifikat penandatanganan kode sekarang harus disimpan pada perangkat keras yang memenuhi standar keamanan tertentu seperti FIPS 140 Level 2, Kriteria Umum EAL 4+, atau yang setara. Akibatnya, proses mendapatkan dan memasang sertifikat telah berubah. Otoritas Sertifikat tidak lagi mendukung pembuatan […]
Keychain Access masih ada di setiap Mac, dan Certificate Assistant miliknya masih menghasilkan permintaan penandatanganan sertifikat. Apakah permintaan tersebut berguna untuk penandatanganan kode sepenuhnya bergantung pada sertifikat mana yang Anda pesan. Untuk sertifikat Apple Developer ID, yang memungkinkan Anda mendistribusikan perangkat lunak Mac di luar Mac App Store, Keychain Access adalah alat yang tepat dan […]
