Sectigo will issue a code signing certificate onto hardware you already own, but only if you can prove the private key was born inside that hardware and cannot leave it. On a Thales Luna Network HSM the proof is a public key confirmation, or PKC: a certificate chain the HSM itself signs, attesting that a […]
Enrollment is the part of an EV code signing order that most guides stop at. The part that actually blocks people comes after: a sealed package arrives from a courier, it contains a USB token and a letter, and nothing on your machine can see either of them yet. This guide covers that stretch, from […]
Buying a code signing certificate involves one option that behaves differently from every other field on the order form. Long before validation starts, you have to say where the private key is going to live: on a hardware token the Certificate Authority builds and mails to you, or on hardware you already own and operate. […]
You have paid for a code signing certificate and nothing has arrived. The order sits at “pending validation”, the Certificate Authority has emailed you asking for something, and it is not obvious what would actually close the request. That is the normal state of a code signing order, because code signing is validated against your […]
You have ordered a Sectigo code signing certificate and nothing has arrived. That is normal: the certificate does not exist yet. Sectigo has to establish who you are before it will sign anything with your name in it, and that vetting is the slowest part of the purchase by a wide margin. This guide covers […]
Un certificato di firma del codice non si installa come un certificato SSL. Non c’è alcun file da caricare su un server. La chiave privata deve essere creata all’interno di un dispositivo hardware certificato e restare lì per tutta la vita del certificato, il che cambia l’ordine di ogni passaggio successivo: cosa scegli al momento […]
Questa guida spiega come viene generata una Certificate Signing Request (CSR) per un certificato di code signing quando si lavora con OpenSSL e, altrettanto importante, quando questo approccio non è più applicabile. Dal 1° giugno 2023, le regole per le chiavi di code signing sono cambiate, quindi il vecchio flusso di lavoro basato solo su […]
Lo snap-in Certificati nella Microsoft Management Console (MMC) può creare una richiesta di certificato PKCS #10 su una macchina Windows senza alcun software aggiuntivo. Questa guida illustra tale wizard schermata per schermata per un certificato di code signing, e inizia dalla parte che la maggior parte delle istruzioni più datate omette: le regole per le […]
The Windows certreq.exe utility builds a Certificate Signing Request (CSR) from a plain-text policy file, normally called request.inf. It is the scriptable way to create a request on Windows without clicking through the Certificates snap-in. This guide shows the policy file and the commands, and it starts with the rule that decides whether a certreq […]
Accesso Portachiavi è ancora presente su ogni Mac, e il suo Assistente Certificato genera ancora richieste di firma del certificato. Se tale richiesta sia effettivamente utile per la firma del codice dipende interamente dal certificato che si sta ordinando. Per un certificato Apple Developer ID, quello che consente di distribuire software Mac al di fuori […]
