Как да инсталирате SSL.com eSigner Cloud Key Adapter (CKA)

eSigner CKA (адаптер за облачен ключ) е базирано на Windows приложение, което използва интерфейса CNG (KSP Key Service Provider), за да позволи на различни инструменти да използват API на eSigner Cloud Signature Consortium (CSC) за корпоративни операции по цифрово подписване. 

Той действа като виртуален USB токен и сигурно зарежда сертификатите за подписване в магазина за сертификати на Windows на компютъра. Веднъж заредени, потребителите могат ефективно да използват сертификата си в Windows SignTool за подписване на код и приложения на Microsoft 365 (Word, Excel, PowerPoint) и Adobe Acrobat Reader за подписване на документи.   Освен това eSigner CKA позволява гъвкави опции за автоматизиране на операциите по подписване на код с помощта на CI/CD инструменти, включително CircleCI, GitHub Actions, Gitlab CI и Travis CI.

Предпоставки

1. Преди да можете да използвате eSigner CKA, вашите сертификати за подписване трябва да са били успешно регистрирани в услугата за подписване в облака SSL.com eSigner. Моля, вижте това ръководство: Регистрирайте се с eSigner за отдалечено подписване на документи и кодове

Стъпки за инсталиране на eSigner CKA

1. Изтеглете най-новата версия на инсталатора на eSigner CKA от SSL.com изтегляне на страница. 
2. Отворете инсталатора за eSigner CKA.
3. Когато се появи прозорецът за настройка на инсталацията, щракнете върху радио бутона за Приемам споразумението и след това щракнете върху Следваща> бутон. 
   
   
4. Поставете отметка в квадратчето, ако искате да създадете пряк път на работния плот за eSigner CKA и след това щракнете върху Следваща> бутон.
   
   
5. Щракнете върху Инсталирайте бутон, за да продължите с инсталирането на eSigner CKA.
   
   
6. За да завършите инсталирането на eSigner CKA, щракнете върху радио бутона за Да, рестартирайте компютъра сега и след това щракнете върху завършеност бутон.
   
   
7. Отворете eSigner CKA. Потвърдете, че искате да бъде инсталиран на вашия компютър.

Конфигурирайте режима на подписване 

След като инсталирате eSigner CKA, можете да изберете да го конфигурирате за наръчник or Автоматизирана операции по подписване. Ако изберете Ръчно, еднократна парола (OTP) от вашето приложение за удостоверяване или мобилно устройство ще се изисква всеки път, когато цифрово подписвате документ или код. Автоматизираният режим, от друга страна, няма да изисква еднократни пароли. За автоматизирано подписване могат да се използват само сертификат за подписване на OV или EV код и сертификат за подписване на документ eSealing. За ръчно подписване могат да се използват всички видове кодове и сертификати за подписване на документи.
 
За тип акаунт можете да изберете производство or пясък. Изберете Производство, ако вие или вашата организация действително сте закупили сертификат за подпис SSL.com, предназначен за производствено подписване на електронни документи или софтуерен код. Цифровите подписи, произведени чрез производство ще бъдат показани като надеждни и валидирани от приложения и операционни системи. От друга страна, изберете Sandbox, ако вашият акаунт в SSL.com е създаден в средата на sandbox на SSL.com и вашият сертификат за подписване на документ е само за тестови цели.

Обърнете внимание, че след като изберете един режим и тип акаунт, не можете да превключите към другия, освен ако не преинсталирате eSigner CKA.

Автоматичен режим

1. За режим на инсталиране щракнете върху радио бутона за Автоматично подписване на код. За Тип акаунт изберете Производство или Пясъчник, в зависимост от типа на вашия акаунт в SSL.com. Щракнете върху OK за да продължите.
   
   
2. Прочетете за важността на сигурното съхранение на Файл с главен ключ във вашия компютър. Файлът с главния ключ трябва винаги да присъства за автоматизирани подписи с помощта на eSigner CKA. Щракнете върху OK бутон, за да изберете къде да съхранявате вашия файл с главен ключ.
   
   
3. Генерирайте име за файла с главния ключ. Изберете папката, в която искате да го съхраните. Накрая щракнете върху Спестявания бутон.
   
   
4. След това eSigner CKA ще изиска да поставите идентификационните данни за SSL.com акаунта, който използвате. Ако вие или вашата организация имате няколко акаунта в SSL.com, влезте в този, където сертификатите за подписване са издадени и записани в eSigner. Щракнете върху OK за да продължите.
   
   
5. eSigner CKA ще покаже всички подписващи сертификати, които са регистрирани за eSigner облачно подписване. Всеки сертификат може да бъде идентифициран въз основа на неговото общо име (CN) и сериен номер. Преди eSigner CKA да може да зареди всеки сертификат в хранилището на сертификати на Windows на вашия компютър, трябва да бъде поставен секретният код за сертификата.
   Забележка: За сертификат за подписване на документ eSealing този процес не е задължителен. eSealing сертификат ще бъде зареден от eSigner CKA в хранилището на сертификати на Windows дори без секретния код. 
   
   
6. За да познаете таен код, моля, следвайте следните инструкции.
   
   На страницата за поръчка на вашия акаунт в SSL.com идентифицирайте общото име (CN) на сертификата за подпис. Щракнете върху детайли връзка за показване на конкретна информация за сертификата. На 4-цифрен ПИН поле, поставете ПИН кода, който сте генерирали преди това, когато сте регистрирали сертификата в eSigner. След това щракнете върху Показване на QR код бутон. 
   
   Вашият таен код е уникална поредица от цифри, букви и символи. Копирайте целия код и го поставете в полето, определено на eSigner CKA.
   
   
7. В eSigner CKA поставете секретния код на всички сертификати за подписване, които искате да бъдат заредени в хранилището на сертификати на Windows. След това щракнете върху OK бутон.
   
   
8. Успех! Вашият сертификат за подписване е успешно зареден от eSigner CKA в хранилището за сертификати на Windows на вашия компютър. Вече сте готови да използвате eSigner CKA за подписване на код с помощта на SignTool или подписване на документи в приложения като Microsoft Word, Excel, PowerPoint и Adobe Acrobat Reader.
   
   

Ръчно управление

1. За режим на инсталиране щракнете върху радио бутона за Ръчно подписване на код. За Тип акаунт изберете Производство или Пясъчник, в зависимост от типа на вашия акаунт в SSL.com. Щракнете върху OK за да продължите.
   
   
2. Ще се появи прозорец, който изисква идентификационни данни за вашия акаунт в SSL.com, където са издадени вашите сертификати за подписване. Поставете ги и след това щракнете върху Напред бутон.
   
   
3. След кратък период на зареждане eSigner CKA ще зареди вашите регистрирани от eSigner сертификати в магазина за сертификати на вашия компютър в Windows. Всички сертификати, които са успешно заредени, ще бъдат показани от eSigner CKA.
   
   
4. Вече сте готови да подпишете! За ръчно подписване ще трябва да въведете еднократна парола (OTP) от вашето приложение за удостоверяване или мобилно устройство всеки път, когато цифрово подписвате документ или код.

Къде да използвате eSigner CKA

Подписване на код

1. Как да автоматизирате подписването на EV код със SignTool.exe или Certutil.exe с помощта на eSigner CKA (Cloud Key Adapter). Това ръководство показва как да инсталирате eSigner CKA и да го използвате за автоматизирано и ръчно подписване на код на SignTool. 
2. Как да интегрирате eSigner CKA с CI/CD инструменти за автоматизирано подписване на код. За насоки как да използвате eSigner CKA за автоматизирано подписване на код в CI/CD инструменти, включително CircleCI, GitHub Actions, Gitlab CI и Travis CI, моля, посетете тази страница.

Подписване на документ

1. Добавете цифрови подписи към документи на Microsoft Office 365 с помощта на eSigner CKA. Вижте това ръководство, за да научите как да добавяте както видими, така и невидими цифрови подписи към документи на Microsoft Office 365 с помощта на eSigner CKA.
2. Подпишете цифрово PDF в Adobe Acrobat Reader с помощта на eSigner CKA. Това ръководство ще ви покаже как да подпишете цифрово PDF в Adobe Acrobat Reader с помощта на eSigner CKA.