Este guia fornece instruções passo a passo para concluir seu pedido de assinatura de código usando o método“Install on Existing HSM” (Instalar no HSM existente) para o Luna Network Attached HSM v7.x. Observe que este guia pressupõe que você já possui o dispositivo Luna HSM e sabe como usá-lo. A propriedade desse hardware é um […]
Parabéns por concluir o processo de registro de sua assinatura de código de validação estendida (EV)! Neste guia, vamos orientá-lo nas etapas necessárias para coletar seu certificado EV Code Signing, que segue práticas de segurança aprimoradas para garantir a máxima proteção do seu código. Pré-requisito de coleta de certificados de assinatura de código EV Depois […]
As últimas alterações na regulamentação do Fórum CA/Browser exigem que os usuários instalem certificados de assinatura de código em módulos de segurança de hardware (tokens físicos de hardware). Organizações e indivíduos que buscam certificados de assinatura de código de Validação de Organização (OV) ou Validação Individual (IV) podem comprar tokens de certificado pré-configurados ou solicitar […]
Os certificados de assinatura de código da DigiCert e da GoGetSSL seguem o mesmo processo de validação. Se você solicitar um certificado de assinatura de código de Validação de Organização ou de Validação Estendida, a CA usará sites oficiais do governo e bancos de dados de terceiros para confirmar o status legal da sua empresa. […]
Os certificados de assinatura de código Sectigo/Comodo seguem o mesmo processo de verificação. Dependendo do nível de validação solicitado, você deve enviar a documentação necessária, como documentos de identidade emitidos pelo governo e documentos de registro oficiais, para validar a identidade e a existência da sua organização em pouco tempo. Os certificados de assinatura de […]
Um certificado de assinatura de código não é instalado da mesma forma que um certificado SSL. Não há nenhum ficheiro para colocar num servidor. A chave privada tem de ser criada dentro de uma peça de hardware certificado e permanecer lá durante toda a vida do certificado, o que altera a ordem de todos os […]
Este guia explica como uma Certificate Signing Request (CSR) é gerada para um certificado de assinatura de código quando você trabalha com OpenSSL e, tão importante quanto isso, quando essa abordagem deixa de ser aplicável. Desde 1º de junho de 2023, as regras para chaves de assinatura de código mudaram, portanto o antigo fluxo de […]
O snap-in Certificados no Microsoft Management Console (MMC) permite criar um pedido de certificado PKCS #10 numa máquina Windows sem qualquer software adicional. Este guia percorre esse assistente ecrã a ecrã para um certificado de assinatura de código, e começa pela parte que a maioria das instruções mais antigas omite: as regras para as chaves […]
Atualização importante! A partir de 1º de junho de 2023, uma nova medida de segurança está em vigor para certificados de assinatura de código. Todos os certificados de assinatura de código agora devem ser armazenados em hardware que atenda a padrões de segurança específicos, como FIPS 140 Nível 2, Common Criteria EAL 4+ ou seus […]
O Keychain Access ainda está presente em todos os Mac, e o seu Certificate Assistant continua a gerar pedidos de assinatura de certificado. Se esse pedido é útil para assinatura de código depende inteiramente do certificado que está a encomendar. Para um certificado Apple Developer ID, aquele que permite distribuir software para Mac fora da […]
