В сила от 1 март 2026 г., новите изисквания за индустрията от CA / Браузър форум ще ограничи максималния период на валидност на публично доверените сертификати за подписване на код до 458 дни. В подготовка, SSL.com започна да прилага това ограничение от 458 дни за издаване на сертификати, считано от 27 февруари 2026 г. Тази промяна не засяга общия закупен срок на поръчката на клиента, но отделните сертификати, издадени в рамките на този срок, може да се нуждаят от по-често преиздаване. Клиентите все пак ще получават пълната стойност на покупката си, въпреки че всеки сертификат ще има по-кратък срок на валидност. Тази актуализация е задължителна за всички публично доверени сертифициращи органи и е предназначена да подобри сигурността чрез намаляване на излагането на риск и подобряване на криптографската гъвкавост.

Със SSL.com eSigner услуга, можете да използвате идентификационните си данни за SSL.com, за да подпишете код от всяко свързано с интернет устройство. Това ръководство ще ви покаже как да запишете a ОВ, IV или Подписване на EV код поръчка на сертификат в eSigner и подпишете кода с уеб приложението eSigner Express или от командния ред с CodeSignTool или API за подписване на код, съвместим с CSC на SSL.com.

eSigner може да се използва за подписване на Microsoft Authenticode и Java код и може да подписва инсталатори на MSI и различни видове скриптове. Пълен списък на поддържани типове файлове е на разположение в края на това ръководство.

За да проверите всички типове файлове, които eSigner поддържа за подписване на корпоративен код и подписване на документи, преминете към тази статия.

За инструкции как да автоматизирайте подписването на EV код с помощта на signtool.exe или certutil.exe моля прегледайте това как да. eSigner също поддържа CI/CD интеграция за пълна автоматизация на подписи, използващи CircleCI, Github действия, Gitlab CI, Дженкинс намлява Травис.

Преди да започнете, ще ви трябва Подписване на EV код сертификат от SSL.com. За информация относно поръчката на вашия сертификат от SSL.com, моля, прочетете това как-да. Ако искате да изпробвате eSigner с демо сметка и сертификат, моля прочетете Демо удостоверения и сертификати на eSigner за идентификационни данни и информация за конфигурацията.

Запишете се в eSigner

Първо, ще трябва да регистрирате поръчка на сертификат за подписване на OV, IV или EV код с eSigner.

  1. Отидете до издадена поръчка за подписване на код във вашия акаунт в SSL.com. Имайте предвид, че поръчката е етикетирана eSigner Ready.
    Поръчка за подписване на EV код, готова за eSigner
  2. Щракнете върху един от Изтегли връзки.
    изтегляне на връзки
  3. Създайте и потвърдете 4-цифрен ПИН и щракнете върху създайте ПИН бутон.
Ако трябва да нулирате своя eSigner ПИН, моля, прочетете това как да.
Създайте ПИН
  • Вашият сертификат ще бъде генериран и след няколко минути QR код ще се появи над изтегляния на сертификати масата.
Следващият път, когато презаредите страницата, QR кодът няма да се вижда. Ако трябва да прегледате или нулирате своя QR код на eSigner, моля, прочетете това как да.
QR Code
  • Сканирайте QR кода в 2-факторно приложение за удостоверяване на вашето мобилно устройство, като например Google Authenticator or Authy. Приложението ще ви предостави еднократни пароли (OTP), които да използвате при подписване. Всеки OTP е валиден за 30 секунди.
    OTP в Authy
Съвет: Можете да използвате eSigner за споделяне на сертификати за подписване на EV код между съотборници. Моля Прочети Екипно споделяне за сертификати за подписване на документи за eSigner и EV код за инструкции.

Поддържани типове файлове за подписване на код за eSigner

Типове файлове на Microsoft Authenticode
  • ACM
  • ax
  • кофа за боклук
  • кабина
  • CPL
  • DLL
  • др
  • EFI
  • Търсейки
  • MUI
  • OCX
  • SCR
  • сис
  • ч.л.
Типове MSI файлове
  • MSI
Типове файлове на скриптове PowerShell
  • ps1
  • ps1xml
Други типове файлове на скриптове
  • js
  • vbs
  • wsf
Типове Java файлове
  • буркан
Не виждате често срещан тип файл, който се опитвате да подпишете и трябва да бъде поддържан? Моля, уведомете нашия екип на Support@SSL.comЗАБЕЛЕЖКА: Частните ключове за SSL сертификати за подписване на код не могат да бъдат експортирани и сертификатите не могат да бъдат издавани като .pfx файлове за изтегляне. Сертификатите трябва да бъдат генерирани и съхранявани с помощта на одобрена опция за сигурност, като например валидиран по FIPS 140-2 YubiKey USB токен, SSL-овата услуга за подписване eSigner Cloud или поддържан Cloud HSM.

 

Twitter
Facebook
LinkedIn
Reddit
Имейл

Бъдете информирани и защитени

SSL.com е глобален лидер в киберсигурността, PKI и цифрови сертификати. Регистрирайте се, за да получавате най-новите новини от индустрията, съвети и съобщения за продукти от SSL.com.

SSL.com

Ще се радваме на вашите отзиви

Попълнете нашата анкета и ни кажете какво мислите за скорошната си покупка.

Преглед на поверителността
SSL.com

Този уебсайт използва бисквитки, за да можем да ви предоставим възможно най-доброто потребителско изживяване. Информацията за бисквитките се съхранява във вашия браузър и изпълнява функции, като ви разпознава, когато се върнете на нашия уебсайт и помага на нашия екип да разбере кои секции от уебсайта ще намерите най-интересните и полезни.

За повече информация прочетете нашата Декларация за бисквитки и поверителност.

Бисквитки на трети страни

Този уебсайт използва Google Analytics & Статброяч за събиране на анонимна информация като броя на посетителите на сайта и най-популярните страници.

Поддържането на тези бисквитки ни помага да подобрим нашия уебсайт.

Покажи детайли