Acest ghid oferă instrucțiuni pas cu pas pentru finalizarea comenzii certificatului de semnare a codului utilizând metoda instalării pe un modul de securitate hardware existent pentru Luna Network Attached HSM v7.x. Acest ghid pornește de la premisa că dețineți deja dispozitivul Luna HSM și că știți cum să îl utilizați. Deținerea acestui modul hardware este […]
Felicitări! Ați finalizat procesului de înregistrare pentru semnarea codului (Validatre Extinsă). În acest ghid, vă vom arăta pașii necesari pentru a colecta certificatul EV Code Signing, care include practici de securitate îmbunătățite pentru o protecție maximă a codului dumneavoastră. Colectarea Certificatului de Semnare a Codului Validare Extinsă – Precondiții După ce ați finalizat procesul de […]
Cele mai recente modificări ale reglementărilor CA/Browser Forum obligă utilizatorii să instaleze certificatele de semnare a codului pe modulele de securitate hardware (token-uri hardware fizice). Organizațiile și persoanele fizice care doresc certificate de semnare a codului cu validare a organizației (OV) sau cu validare individuală (IV) pot achiziționa dispozitive USB preconfigurate sau pot comanda un […]
Certificatele de semnare a codului DigiCert și GoGetSSL urmează același proces de validare. Indiferent dacă comandați un certificat de semnătură de cod cu validare organizațională sau cu validare extinsă, AC va utiliza site-uri guvernamentale oficiale și baze de date terțe pentru a confirma statutul juridic al companiei dumneavoastră. În cazuri rare, este posibil să trebuiască […]
Certificatele de semnare a codului Sectigo/Comodo urmează același proces de verificare. În funcție de nivelul de validare solicitat, trebuie să prezentați documentele necesare, cum ar fi acte de identitate emise de guvern și documente oficiale de înregistrare, pentru a valida identitatea și existența organizației dvs. în cel mai scurt timp. Certificatele de semnare a codurilor […]
Un certificat de semnare a codului nu se instalează în același mod ca un certificat SSL. Nu există niciun fișier de plasat pe un server. Cheia privată trebuie creată în interiorul unui echipament hardware certificat și trebuie să rămână acolo pe toată durata de viață a certificatului, ceea ce schimbă ordinea fiecărui pas care urmează: […]
Acest ghid explică modul în care este generată o cerere de semnare a certificatului (CSR) pentru un certificat de semnare a codului atunci când lucrați cu OpenSSL și, la fel de important, momentul în care această abordare nu mai este valabilă. Începând cu 1 iunie 2023, regulile pentru cheile de semnare a codului s-au schimbat, […]
Componenta Certificates din Microsoft Management Console (MMC) poate construi o cerere de certificat PKCS #10 pe un calculator Windows fără niciun software suplimentar. Acest ghid parcurge acel asistent ecran cu ecran pentru un certificat de semnare a codului și începe cu partea pe care majoritatea instrucțiunilor mai vechi o omit: regulile pentru cheile private de […]
Actualizare importantă! Începând cu 1 iunie 2023, o nouă măsură de securitate este în vigoare pentru certificatele de semnare a codurilor. Toate certificatele de semnare a codurilor trebuie acum să fie stocate pe echipamente hardware care îndeplinesc standarde de securitate specifice, cum ar fi FIPS 140 Level 2, Common Criteria EAL 4+ sau echivalentul acestora. […]
Keychain Access este încă prezent pe fiecare Mac, iar Certificate Assistant al său continuă să genereze cereri de semnare a certificatelor. Dacă acea cerere este utilă pentru semnarea codului depinde în întregime de certificatul pe care îl comandați. Pentru un certificat Apple Developer ID, cel care vă permite să distribuiți software pentru Mac în afara […]
