Kolmannen osapuolen allekirjoitusvarmenteiden käyttöönotto eSigner Cloud Signingin avulla

Tämä opas selittää, kuinka SSL.comin eSigner-pilviallekirjoituspalvelu tallentaa kolmannen osapuolen digitaaliset sertifikaatit ja niihin liittyvät yksityiset avaimet. eSigner tarjoaa kätevän ja turvallisen tavan lisätä maailmanlaajuisesti luotettavia digitaalisia allekirjoituksia ja aikaleimoja asiakirjoihin ja koodiin mistä tahansa ilman USB-tunnuksia tai erikoislaitteita. Pilvipohjaisia ​​FIPS-yhteensopivia laitteistolaitteita hyödyntäen eSigner tallentaa turvallisesti varmenteita ja avaimia, jotka ovat käytettävissä yksittäisten valtuustietojen tai alustojen, kuten eSigner Express -sovelluksen tai Cloud Signature Consortium (CSC) -yhteensopivan API:n kautta. 

Käyttötapaukset, joissa haluat tallentaa kolmannen osapuolen varmenteita eSigneriin, ovat seuraavat: 

• Olemassa olevat sertifikaatit. Asiakkailla, jotka haluavat käyttää eSigneriä, saattaa olla ulkoisia varmenteita, jotka eivät ole vielä vanhentuneet, ja he haluavat maksimoida niiden kestoarvon tai heillä on muita velvollisuuksia käyttää muiden julkisesti luotettujen varmenteiden sertifikaatteja SSL.comin lisäksi. 


• eIDAS-yhteensopivat sertifikaatit. Asiakirjan allekirjoitusvarmenteen tulee olla Euroopan unionin eIDAS (elektroninen tunnistus, todennus ja luottamuspalvelut) tai muiden alueellisten standardivaatimusten mukainen. eSignerin kanssa voidaan käyttää myös minkä tahansa Euroopan telealan standardointiinstituutin (ETSI) tarkastamia varmenteita, jotka myöntävät eIDAS-yhteensopivia varmenteita. SSL.comilla on ensisijaiset kumppanit ja se voi helpottaa eIDAS-yhteensopivien varmenteiden ostamista, jos asiakas ei ole hankkinut niitä. 

Erityisesti eSigner tarjoaa suuren arvon koodin allekirjoitusvarmenteiden yksityisten avainten tallentamiseen. 1. kesäkuuta 2023 lähtien varmentajan/selain (CA/B) foorumi on vaatinut kaikentyyppisten koodin allekirjoitussertifikaattien (yksittäinen validointi, organisaation validointi ja laajennettu validointi) yksityiset avaimet tallennettavaksi laitteiston salausmoduuliin, joka on osoitteessa Vähintään FIPS 140-2 Level 2. Tämän uuden avainten tallennusvaatimuksen tarkoituksena on lisätä koodin allekirjoitusavainten turvallisuutta. Edellinen sääntö salli OV- ja IV-koodin allekirjoitusvarmenteiden luomisen paikallisesti tallennettuina .pfx-tiedostoina, jotka sisältävät sekä varmenteen että yksityisen avaimen. Koska uudet vaatimukset sallivat vain salattujen USB-tunnisteiden tai muiden FIPS-yhteensopivien laitteistojen käytön yksityisen avaimen tallentamiseen, on odotettavissa, että koodin allekirjoitusavaimia varastetaan ja haitalliset toimijat käyttävät väärin. Pilviallekirjoituspalveluna eSigner voittaa myös tunnuspohjaisen koodin allekirjoituksen rajoitukset, koska se mahdollistaa automaattisen koodin allekirjoituksen ja tehokkaan integraation suosittujen CI/CD-työkalujen kanssa, kuten Github Actions, Jenkins, Gitlab CI, Travis, BitBucket, Azure DevOps ja Circle CI. .

Vaihe 1: Osta eSigner-tilaus

Tämä palvelu on kaikkien SSL.com-koodin allekirjoitus- ja asiakirjojen allekirjoitusasiakkaiden käytettävissä, mikä varmistaa yhteensopivuuden tärkeimpien ohjelmistojen, kuten Adobe Acrobatin, Microsoft Officen, ja käyttöjärjestelmien, kuten Windows ja Linux, kanssa. Lisätietoja eSigner-tilauksen ostamisesta on osoitteessa palvelusivu.

Vaihe 2: Pyydä CSR joukkueesta SSL.com

Hakeessaan digitaalista varmennetta organisaatio lähettää varmenteen allekirjoituspyynnön (CSR) luotettavalle varmenteen myöntäjälle, kuten SSL.com. Tämä koodattu viesti sisältää tärkeitä tietoja, kuten tilaajan nimen, verkkotunnuksen, sijainnin ja maan sekä varmenteen julkisen avaimen. Luomalla ja allekirjoittamalla CSR Tilaaja vahvistaa yksityisellä avaimellaan antamiensa tietojen aitouden. 
 

Vaihe 3: Tilaa ja myönnä varmenne kolmannen osapuolen varmentajalta

1. Vieraile kolmannen osapuolen CA:n verkkosivustolla: 
   1. Siirry sen varmentajan verkkosivustolle, jolta aiot ostaa varmenteen. 
2. Valitse varmenteen tyyppi:
   1. Valitse allekirjoitustarpeitasi varten tarvitsemasi varmenteen tyyppi. eIDAS-yhteensopivien asiakirjojen allekirjoitusvarmenteita tuetaan vain Advanced eSeal for Legal Entities ja Advanced eSignatures for Natural Entities.  
3. Lähetä CSR: 
   1. Lähetä sertifikaatin tilausprosessin aikana CSR tarjoaa SSL.com. 
4. Täydellinen validointi: 
   1. Noudata varmentajan ohjeita, joihin kuuluu organisaation ja laillisen edustajan (tai asianmukaisesti valtuutetun edustajan) validointi sähköisille sineteille tai henkilökohtainen sähköisten allekirjoitusten validointi.
   2. Tämä saattaa sisältää lisäasiakirjojen toimittamisen tai erityisten validointimenettelyjen suorittamisen, kuten kasvokkain tapahtuvan tunnistamisen notaarin/lakijan/CPA:n kanssa. 
5. Myönnetty todistus: 
   1. Kun validointi on onnistunut, CA myöntää varmenteen. 
   2. Lataa myönnetty todistus. 

Vaihe 4: Lähetä myönnetty sertifikaatti SSL.com-sivustolle 

Ladattu varmenne lähetetään tilaajalle määritetylle SSL.com-agentille. Tilaajalle määritetty SSL.com-agentti toimittaa päivityksiä, kunnes allekirjoitusvarmenne on valmis käytettäväksi eSignerissä.  

Vaihe 5: Testaa sertifikaattisi eSignerissä

Voit käyttää koodin allekirjoittamiseen kolmea eSigner-työkalua:

1. eSigner Express: Selainpohjainen sovellus, johon voit kirjautua sisään SSL.com-tilisi tunnistetiedoilla ja ladata tiedoston, jonka haluat allekirjoittaa.
2. eSigner Cloud Key Adapter/eSigner CKA: Windows-pohjainen sovellus, joka käyttää CNG-käyttöliittymää (KSP Key Service Provider), jotta työkalut, kuten certutil.exe ja signtool.exe, voivat käyttää eSigner Cloud Signature Consortium (CSC) -yhteensopivaa API:ta yrityksen koodin allekirjoitustoimintoihin.
3. eSigner CodeSignTool: Suojattu, yksityisyyteen tähtäävä monikäyttöinen Java-komentorivi-apuohjelma Microsoft Authenticode- ja Java-koodiobjektien etäallekirjoittamiseen sähköinen allekirjoittaja EV-koodin allekirjoitusvarmenteet.

Voit käyttää dokumenttien allekirjoittamiseen neljää eSigner-työkalua: 

1. eSigner Express. Selainpohjainen sovellus, johon voit kirjautua sisään SSL.com-tilisi tunnistetiedoilla ja ladata tiedoston, jonka haluat allekirjoittaa.
2. eSigner DocSignTool. Turvallinen, yksityisyyteen tähtäävä monikäyttöinen Java-komentorivi-apuohjelma PDF-tiedostojen etäallekirjoittamiseen sähköinen allekirjoittaja asiakirjojen allekirjoitustodistukset.
3. eSigner CSC -sovellusliittymä. Käytä Cloud Signature Consortium (CSC) -sovellusliittymää dokumenttien tiivisteen ja PDF-tiedoston digitaaliseen allekirjoittamiseen. Voit käyttää tätä kumman tahansa kanssa cURL or Postinkantaja.
4. eSigner Document Signing Gateway. Yksinkertainen ratkaisu yrityksille, jotka haluavat säilyttää asiakirjojen luottamuksellisuuden lähettämättä tiedostoja tai kehittämättä mukautettuja ohjelmistoja.
5. Asiakirjan allekirjoittamisen katselukansio. Allekirjoituspalvelu Windowsille ja Linuxille, jolla voidaan allekirjoittaa suuria määriä sähköisiä asiakirjoja (mukaan lukien PDF-tiedostoja) yksinkertaisesti sijoittamalla ne kansioon.

Jos kohtaat ongelmia eSignerin käytössä, ota rohkeasti yhteyttä tilivastaavaasi.