Bu kılavuz, Luna Network Attached HSM v7.x için“Install on Existing HSM” yöntemini kullanarak kod imzalama siparişinizi tamamlamak için adım adım talimatlar sağlar. Lütfen bu kılavuzun Luna HSM cihazınıza zaten sahip olduğunuzu ve onu nasıl kullanacağınızı bildiğinizi varsaydığını unutmayın. Kod imzalama siparişine devam etmeden önce bu donanıma sahip olmak bir ön koşuldur. Donanım güvenlik modüllerini bilmiyorsanız, […]
Genişletilmiş Doğrulama (EV) Kod İmzalama için kayıt sürecini tamamladığınız için tebrikler! Bu kılavuzda, kodunuz için maksimum koruma sağlamak amacıyla gelişmiş güvenlik uygulamalarını takip eden EV Kod İmzalama sertifikanızı almak için gereken adımlarda size yol göstereceğiz. EV Kod İmzalama Sertifikası Toplama Önkoşulu Kayıt işlemini tamamladıktan sonra CA, Genişletilmiş Doğrulama Kod Söyleme yönergelerine göre yasal kimlik bilgilerinizi […]
En son CA/Browser Forum yönetmelik değişiklikleri, kullanıcıların donanım güvenlik modüllerine (fiziksel donanım belirteçleri) kod imzalama sertifikaları yüklemelerini zorunlu kılmaktadır. Organizasyon Doğrulama (OV) veya Bireysel Doğrulama (IV) kod imzalama sertifikaları isteyen kuruluşlar ve bireyler, önceden yapılandırılmış sertifika belirteçleri satın alabilir veya mevcut donanım cihazlarına bir sertifika sipariş edebilir. Bir kod imzalama sertifikası alırken, satın alma sırasında […]
DigiCert ve GoGetSSL kod imzalama sertifikaları aynı doğrulama sürecini izler. İster Organizasyon Doğrulama ister Genişletilmiş Doğrulama kod imzalama sertifikası sipariş edin, CA şirketinizin yasal durumunu doğrulamak için resmi devlet web sitelerini ve üçüncü taraf veritabanlarını kullanacaktır. Nadir durumlarda, evrakları manuel olarak göndermeniz gerekebilir. Her iki CA da sertifikanın nasıl teslim edildiğine bakılmaksızın bir yıl süreyle […]
Sectigo/Comodo kod imzalama sertifikaları da aynı inceleme sürecini izler. Talep ettiğiniz doğrulama seviyesine bağlı olarak, kuruluşunuzun kimliğini ve varlığını kısa sürede doğrulamak için devlet tarafından verilen kimlikler ve resmi kayıt belgeleri gibi gerekli belgeleri sunmanız gerekir. Sectigo/Comodo kod imzalama sertifikaları bir yıl için verilir ve güvenli donanımda saklanır. Sectigo tarafından sağlanan bir token seçebilir veya […]
Bir kod imzalama sertifikası, bir SSL sertifikasının kurulduğu şekilde kurulmaz. Sunucuya bırakılacak bir dosya yoktur. Özel anahtarın, sertifikalı bir donanım parçasının içinde oluşturulması ve sertifikanın tüm yaşam süresi boyunca orada kalması gerekir; bu da sonraki her adımın sırasını değiştirir: ödeme aşamasında ne seçtiğiniz, Sertifika Yetkilisine ne göndermeniz gerektiği, doğrulama sona erdiğinde neyin geldiği ve sonunda […]
Bu kılavuz, OpenSSL ile çalışırken bir kod imzalama sertifikası için Sertifika İmzalama Talebinin (CSR) nasıl oluşturulduğunu ve daha da önemlisi, bu yaklaşımın artık ne zaman geçerli olmadığını açıklamaktadır. 1 Haziran 2023’ten itibaren kod imzalama anahtarlarına ilişkin kurallar değiştiği için, eski yalnızca yazılım tabanlı OpenSSL iş akışı, Sertifika Yetkilileri tarafından genel olarak güvenilir bir kod imzalama […]
Microsoft Management Console (MMC) içindeki Certificates snap-in’i, ekstra bir yazılıma gerek kalmadan Windows makinesinde bir PKCS #10 sertifika talebi oluşturabilir. Bu kılavuz, bir kod imzalama sertifikası için sihirbaz ekranlarını adım adım ele alır ve daha eski kılavuzların çoğunun atladığı kısımla başlar: kod imzalama özel anahtarlarına ilişkin kurallar 1 Haziran 2023’te değişti ve bir MMC talebinin […]
Önemli Güncelleme! 1 Haziran 2023 tarihinden itibaren kod imzalama sertifikaları için yeni bir güvenlik önlemi yürürlüğe girmiştir. Tüm kod imzalama sertifikaları artık FIPS 140 Seviye 2, Ortak Kriterler EAL 4+ veya eşdeğerleri gibi belirli güvenlik standartlarını karşılayan donanımlarda saklanmalıdır. Sonuç olarak, sertifika edinme ve yükleme süreci değişmiştir. Sertifika Yetkilileri artık tarayıcı tabanlı anahtar oluşturmayı, CSR […]
Keychain Access hala her Mac’te bulunuyor ve Certificate Assistant aracı hala sertifika imzalama istekleri oluşturuyor. Bu isteğin kod imzalama için işe yarayıp yaramayacağı tamamen hangi sertifikayı sipariş ettiğinize bağlıdır. Mac App Store dışında Mac yazılımı dağıtmanızı sağlayan Apple Developer ID sertifikası için Keychain Access doğru araçtır ve aşağıdaki adımlar güncelliğini korumaktadır. Windows çalıştırılabilir dosyalarını, yükleyicileri, […]
