Это руководство содержит пошаговые инструкции по выполнению заказа на подписание кода методом«Установить на существующий HSM» для Luna Network Attached HSM v7.x. Обратите внимание, что данное руководство предполагает, что у Вас уже есть устройство Luna HSM и Вы знаете, как им пользоваться. Владение этим оборудованием является обязательным условием, прежде чем приступать к выполнению заказа на подписание […]
Поздравляем вас с завершением процесса регистрации для подписания кодов с расширенной проверкой (EV)! В этом руководстве мы расскажем Вам о шагах, необходимых для получения сертификата EV Code Signing, который соответствует повышенным требованиям безопасности, чтобы обеспечить максимальную защиту Вашего кода. Необходимые условия для сбора сертификатов EV Code Signing После того, как Вы завершите процесс регистрации, центр […]
Последние изменения в правилах CA/Browser Forum обязывают пользователей устанавливать сертификаты подписи кода на аппаратные модули безопасности (физические аппаратные токены). Организации и частные лица, которым нужны сертификаты подписи кода Organization Validation (OV) или Individual Validation (IV), могут приобрести предварительно сконфигурированные токены сертификатов или заказать сертификат на имеющиеся у них аппаратные устройства. При приобретении сертификата подписи кода […]
Сертификаты подписи кода DigiCert и GoGetSSL проходят один и тот же процесс проверки. Независимо от того, заказываете ли Вы сертификат подписи кода Organization Validation или Extended Validation, УЦ будет использовать официальные правительственные сайты и базы данных третьих сторон для подтверждения юридического статуса Вашей компании. В редких случаях Вам может потребоваться предоставить документы вручную. Оба ЦС […]
Сертификаты подписи кода Sectigo/Comodo проходят тот же процесс проверки. В зависимости от уровня проверки, который Вы запрашиваете, Вы должны предоставить необходимые документы, такие как удостоверения личности, выданные правительством, и официальные регистрационные документы, чтобы в кратчайшие сроки подтвердить личность и существование Вашей организации. Сертификаты подписи кода Sectigo/Comodo выдаются сроком на один год и хранятся на защищенном […]
Сертификат подписи кода устанавливается не так, как SSL-сертификат. Здесь нет файла, который нужно просто поместить на сервер. Закрытый ключ должен создаваться внутри сертифицированного аппаратного устройства и оставаться там на протяжении всего срока действия сертификата, что меняет порядок всех последующих шагов: что вы выбираете при оформлении заказа, что нужно отправить в Certificate Authority, что приходит после […]
Это руководство объясняет, как создается запрос на подпись сертификата (CSR) для сертификата подписи кода, когда вы работаете с OpenSSL, а также, что не менее важно, когда этот подход больше не применяется. С 1 июня 2023 года правила для ключей подписи кода изменились, поэтому старый рабочий процесс, основанный только на программном OpenSSL, больше не принимается Удостоверяющими […]
Оснастка «Сертификаты» в консоли управления Microsoft Management Console (MMC) позволяет создать запрос на сертификат PKCS #10 на компьютере с Windows без установки дополнительного программного обеспечения. Это руководство разбирает данный мастер по экранам для сертификата подписи кода, и начинается оно с того, что часто пропускают в старых инструкциях: правила для приватных ключей подписи кода изменились 1 […]
Важное обновление! Начиная с 1 июня 2023 года, вводится новая мера безопасности для сертификатов подписи кода. Все сертификаты подписи кода теперь должны храниться на оборудовании, соответствующем определенным стандартам безопасности, таким как FIPS 140 Level 2, Common Criteria EAL 4+ или их эквивалентам. В результате процесс получения и установки сертификатов изменился. Центры сертификации больше не поддерживают […]
Связка ключей (Keychain Access) по-прежнему присутствует на каждом Mac, и её Certificate Assistant всё так же создаёт запросы на подпись сертификата. Но будет ли этот запрос пригоден для подписи кода, полностью зависит от того, какой сертификат вы заказываете. Для сертификата Apple Developer ID, который позволяет распространять ПО для Mac вне Mac App Store, Keychain Access […]
