摘要:无需等待证书颁发机构向您发送硬件令牌(也无需费力追踪办公室里谁有令牌,以便您签署发布版本),云代码签名服务为您提供了一种更便捷的代码签名方式。云代码签名平台也称为“代码签名即服务”,它具有以下几个主要优势:
云代码签名证书(Cloud Code Signing Certificate)随时随地安全地签署代码
使用云代码签名平台轻松管理和自动化代码签名任务-无需担心硬件令牌或HSM。
无需等待证书颁发机构向您发送硬件令牌(也无需费力追踪办公室里谁有令牌,以便您签署发布版本),云代码签名服务为您提供了一种更便捷的代码签名方式。云代码签名平台也称为“代码签名即服务”,它具有以下几个主要优势:
安全。您的证书和私钥安全地存储在完全托管的云托管硬件安全模块(HSM)中。
简单。允许开发人员在安装客户端软件后在其机器上本地签署代码(例如,使用SignTool)。
集成。使用代码签名服务的API或预构建的集成在DevOps工作流中执行代码签名任务。
可见。使用HSM存储保证您的密钥100%安全,同时确保您对每个签名事件的日志拥有完全的可见性。
更快。使用在线代码签名服务时,无需等待硬件令牌通过邮件到达。
方便。轻松为远程开发人员和/或分布式全球团队启用代码签名。
申请方式
没错你在中国无论是个人或者组织都可以申请云代码签名证书,你只需在线提交实名材料到Gworg就可以快速获得代码签名证书并且立刻使用,申请过程中很简单,并且你只需证明身份的扫描材料就可以申请。
云代码签名功能和优势
一、无需运送
您无需等待USB令牌发送给您,也无需费力设置和管理HSM。
二、流程随时随地签名
通过云代码签名,您可以从任何地方安全地连接并使用您的代码签名证书。
三、安全、合规的密钥存储
您的私钥安全地存储在具有多层安全保护(包括MFA)的硬件安全模块(HSM)中。
四、与您喜欢的工具配合使用
您的证书与本地证书存储区相链接,因此您可以使用SignTool、jarsigner或其他常用工具。
五、包括1,000份签名
最多可数字签名1,000个文件。如有需要,可选择购买额外的签名积分。
六、OV或EV代码签名
包括由信任的CA签名的全球信任的代码签名证书(选择OV或EV)。
支持的平台:
Microsoft Authenticode
Microsoft Windows
Java
Adobe Air
Microsoft Silverlight
Mozilla Object files
Microsoft software formats (32 & 64 bit) including:
EXE, MSI, CAB, DLL, OCX
Microsoft Office & VBA
工作原理
1、我们颁发您的代码签名证书并将其安全地存储在云HSM中
2、在您的设备上安装KeyLocker软件以连接到您的证书
3、像本地存储的证书和密钥一样使用代码签名证书
4、使用您最喜欢的代码签名工具,例如SignTool、jarsigner等。
来源:文化新势力