Signér kode fra din CI/CD-pipeline: ingen hardwaretoken kræves
eSigner for Code er SSL's cloudbaserede HSM-baserede kodesigneringstjeneste.
Køb og prisfastsættelse
1. Vælg kodesigneringscertifikat
2. Vælg Nøgleopbevaring og -levering
eSigner Cloud Signering
Underskriv hvor som helst med eSigner.com. Ingen hardware kræves.Vælg det månedlige eller årlige signaturvolumenniveau. Eventuelle ubrugte signaturer overføres til den næste måned eller det næste år, hvis der er et aktivt certifikat. Hvert niveau indeholder et vist antal inkluderede legitimationsoplysninger, som er forudvalgt baseret på det valgte niveau. Ekstra legitimationsoplysninger kan købes for $20 pr. måned. Nye certifikater får 30 dages gratis eSigner-cloud-signering. Efter de første 30 dage vil dine månedlige eller årlige abonnementsgebyrer blive anvendt.
YubiKey
Fysisk tokenStandard
3-5 hverdage efter validering (kontinentale USA)Express + $ 329.00
1 dag efter valideringMedbring din egen Cloud HSM
Selvforvaltet infrastrukturSSL.com skal attestere din nøgle til din valgte udbyder, før certifikatet udstedes. Dette gebyr er et engangsgebyr pr. ordre.
Leder du efter en enklere løsning? SSL.com eSigner til kode tilbyder cloudbaseret signering uden HSM til provisionering, intet attesteringsgebyr og en lavere samlet omkostning for de fleste teams.
Enterprise Solutions
SSL.com administrerer din HSM. Ideel til overholdelse af regler i virksomheder.Administreret HSM i et brugerdefineret projekt. Venligst salg kontakt.
3. Valideringshastighed (Valgfrit)
Vælg, hvor hurtigt din organisation eller identitet valideres, før dit certifikat udstedes.
Standard
3-5 dages validering · 2-3 dages forsendelse i USA Validering fuldført efter alle aftaler, indsendte enhedsoplysninger og et vellykket tilbagekald til et angivet telefonnummer. InkluderetFremskyndet
Validering på 2 hverdage · levering natten over i USA 2 hverdages prioriteret validering fra første komplette indsendelse og tilbagekald. Token sendes natten over i det kontinentale USA. + $ 599.00Ordreoversigt
To eSigner-produkter. Sørg for, at du er på det rigtige sted
| eSigner til kode | eSigner til dokumenter | |
|---|---|---|
| Hvad det tegner | Eksekverbare filer, drivere, installationsprogrammer, scripts | PDF'er, kontrakter, officielle dokumenter |
| Sådan bruger du det | CI/CD pipeline via eSigner CKA | eSigner Express-webapp eller CSC API |
| Certifikat kræves | Kodesignering (IV, OV eller EV) | Dokumentunderskrift (IV, OV eller IV+OV) |
| Du er her, hvis… | Du er udvikler eller DevOps-ingeniør, der underskriver softwareudgivelser ✅ | Gå til eSigner for Dokumenter → |
Hvad er eSigner for kode?
eSigner for Code er SSL's cloudbaserede HSM-baserede kodesigneringstjeneste. Signer Windows-eksekverbare filer, drivere, installationsprogrammer og scripts direkte fra GitHub Actions, Jenkins, Azure DevOps og andre CI/CD-platforme: ved hjælp af en EV-niveau cloud-HSM uden at skulle sende hardwaretokens til at bygge servere eller udviklere.
Traditionel EV-kodesignering kræver et fysisk USB-hardwaretoken: et problem for moderne CI/CD-pipelines. eSigner for Code løser dette ved at hoste din private nøgle i SSL's FIPS 140-2-validerede cloud-HSM. Du signerer kode via SSL's signerings-API eller eSigner CKA (Crypto Key Adapter), som integreres direkte med standard signeringsværktøjer som signtool.exe.
eSigner til kode muliggør:
EV-signering uden hardware
Cloud HSM opfylder CA/B Forum EV-kravene: underskriv med EV-certifikater i headless build-miljøer, ingen USB-token.
CI/CD-integration
eSigner CKA integreres med signtool.exe: fungerer i enhver pipeline, der understøtter standard Windows-signering.
Authenticode-kompatible formater
.exe, .dll, .msi, .cab, .sys, .ps1 og flere: ethvert format, der accepteres af Windows Authenticode-værktøjskæden.
Automatiseret headless signering
Log ind i fuldt automatiserede byggemiljøer uden brugerinteraktion: den private nøgle forlader aldrig SSL's cloud-HSM.
Fordele
Ingen hardwaretoken kræves
Privat nøgle gemt i SSL's cloud-HSM: ingen USB-tokens, ingen forsendelse, ingen tokenhåndtering.
CI/CD-indbygget
eSigner CKA integreres med signtool.exe: fungerer i enhver pipeline, der understøtter standard Windows-signering.
Automatisering af elbilsunderskrivelse
Cloud HSM opfylder CA/B Forum EV-krav: underskriv med EV-certifikater i headless-miljøer.
FIPS 140-2-valideret HSM
Private nøgler gemmes i en FIPS 140-2 niveau 3-valideret cloud-HSM, der drives af SSL.com: den samme beskyttelsesprofil, der kræves af offentlige indkøb og sikkerhedsgennemgang i virksomheder.Skriv under fra hvor som helst
Signer fra ethvert internetforbundet byggemiljø: cloud runners (GitHub Actions, GitLab CI, Azure DevOps), on-premises Jenkins eller hybrid pipelines. Ingen hardware token distribution kræves.Ethvert Authenticode-kompatibelt format
.exe, .dll, .msi, .cab, .sys, .ps1 og flere: alle formater accepteret af signtool.exe.
CI/CD integrationer
eSigner CKA er kompatibel med alle større CI/CD-platforme, der understøtter signtool.exe eller standard signerings-API'er:
| perron | Integrationsmetode | KB-artikel |
|---|---|---|
| GitHub -handlinger | eSigner CKA + signtool.exe i arbejdsgangen | Cloud Code Signing-integration med GitHub Actions |
| Jenkins | eSigner CKA i byggetrin | Cloud Code Signing-integration med Jenkins CI |
| Azure DevOps | eSigner CKA som pipelineopgave | Azure DevOps Cloud Signing Integration Guide |
| CirkelCI | eSigner CKA i orb eller trin | Cloud Code Signing-integration med CircleCI |
| GitLab CI | eSigner CKA i runner | Cloud Code Signing-integration med GitLab CI |
| TeamCity | eSigner CKA i buildkonfiguration | Sådan integrerer du eSigner CKA med CI/CD-værktøjer |
| Brugerdefinerede scripts | CSC API til direkte REST-integration | Automatisering af cloud-kodsignering · Automatiser EV-kodesignering med signtool.exe |
Hvordan det virker
1: Købsbevis
Køb et IV-, OV- eller EV-kodesigneringscertifikat fra SSL.com: eSigner understøtter alle kodesigneringsvalideringsniveauer, inklusive EV til kerneltilstandsdrivere.2: Tilmeld dig eSigner
Tilmeld dit certifikat i eSigner-cloud-signeringstjenesten: et separat abonnement.
3: Installer eSigner CKA
Installer eSigner CKA (Crypto Key Adapter) på din build-server eller i dit CI/CD-miljø.
4: Konfigurer pipeline
Tilføj et signeringstrin til din CI/CD-pipeline ved hjælp af signtool.exe med eSigner CKA.
5: Underskriv automatisk
Hver build udløser en signeringsanmodning: den private nøgle forlader aldrig SSL's cloud-HSM.
Overholdelse og standarder
CA/B Forum EV-kodesignering
Cloud HSM opfylder FIPS 140-2-kravet til lagring af private nøgler til EV'er: accepteret af alle større CA'er.
FIPS 140-2
SSL's cloud-HSM er FIPS 140-2-valideret. Nøgler genereres og gemmes i certificeret hardware og eksporteres aldrig i klartekst.
CSC API
SSL implementerer Cloud Signature Consortium API'en til programmatisk signeringsintegration og virksomhedsautomatisering.
Ofte stillede spørgsmål
Ja: eSigner er en signeringstjeneste, der fungerer med et kodesigneringscertifikat. Du køber først certifikatet (IV, OV eller EV) og tilmelder det derefter separat i eSigner.
Ja: dette er et primært anvendelsesscenario. eSigners cloud-HSM opfylder FIPS 140-2-hardwarekravet til lagring af private nøgler til EV'er, så du får fuld EV-kvalitetssikkerhed uden et fysisk USB-token.
eSigner CKA er en Windows-komponent, der omslutter signtool.exe. Brug eSigner CSC API'en direkte til Linux-baseret signering. Kontakt SSL for vejledning om signeringsworkflows på tværs af platforme.
Nej: du vil eSigner til dokumenterDen understøtter PDF-signering via eSigner Express-webappen og automatiseret signering af store mængder via eSealing.
IV (individuelt valideret), OV (organisationsvalideret) og EV (udvidet validering) kodesigneringscertifikater fra SSL er alle kompatible. EV er det mest almindelige valg til CI/CD-pipelines, da det giver verificeret udgiveridentitet.
Klar til at signere kode fra din pipeline?
Relaterede produkter
EV-kode underskrift
Bekræftet udgiveridentitet og driversignering i kernetilstand: bruges oftest med eSigner til kode.
OV-kodesignering
Organisationsvalideret kodesignering kompatibel med eSigner for Code: ideel til standard softwaredistribution.
eSigner til dokumenter
Underskriv PDF'er, kontrakter og officielle dokumenter via eSigner Express, eller automatiser i stor skala med eSealing.