Maintenant que vous avez reçu un nouveau jeton Yubikey ou un jeton Thales SafeNet (Gemalto) contenant votre certificat de signature de code, vous vous demandez peut-être quoi faire ensuite. Cette FAQ répond aux questions courantes que vous pourriez vous poser sur la façon de démarrer avec votre nouveau certificat et votre jeton USB.
Votre certificat Code Signing est également capable de signer des volumes sans matériel, de partager des équipes et d'automatiser les CI/CD à l'aide de la plateforme de signature cloud eSigner. Le service de signature cloud eSigner de SSL.com vous permet d'appliquer facilement des signatures numériques et des horodatages de confiance mondiale à votre code depuis n'importe où, sans avoir besoin de jetons USB, de HSM ou de matériel spécial. Pour vous inscrire à eSigner avec votre certificat Code Signing visitez la procédure d'inscription ou visitez le page de présentation pour plus d'informations sur la plateforme eSigner.
Pour signer des fichiers avec votre certificat Code Signing, branchez simplement le jeton sur votre ordinateur et reportez-vous à cet article SSL.com : Utilisation de votre certificat de signature de codeLes instructions varient en fonction du jeton ou de l'outil dont vous disposez.
- Pour obtenir des instructions sur l'utilisation de Microsoft SignTool avec votre jeton Yubikey, veuillez vous reporter à la section intitulée : Signer un exécutable avec Yubikey.
- Pour obtenir des instructions sur l'utilisation de Microsoft SignTool avec votre token Thales SafeNet (Gemalto), veuillez vous reporter à la section intitulée : Signature de code avec un token USB Thales SafeNet (Gemalto)
- Pour obtenir des instructions sur l’utilisation de Microsoft SignTool et SSL Manager avec votre certificat de signature de code, veuillez vous référer à la section intitulée, Signature d'un exécutable avec SSL Manager.
- Pour obtenir des instructions sur l'utilisation de votre certificat de signature de code avec Java, veuillez vous référer à notre Guide de signature de code Java.
REMARQUEClés privées pour les certificats de signature de code SSL ne peut pas être exporté, et certificats ne peut pas être distribué sous forme de fichiers .pfx téléchargeablesLes certificats doivent être générés et stockés à l'aide d'une option sécurisée approuvée telle qu'un Jeton USB YubiKey validé FIPS 140-2, SSL Service de signature en nuage eSigner HSM cloud pris en charge.
Après avoir commandé votre certificat Code Signing, vous pouvez accéder au portail utilisateur et commencer le processus à partir de là. Obtenez plus de détails sur le processus dans ce guide utile.
Les utilisateurs de certificats de signature de code peuvent également utiliser leur certificat pour la signature de volumes sans matériel, le partage en équipe et l'automatisation CI/CD à l'aide de la plateforme de signature cloud eSigner. Pour en savoir plus, consultez cet article de SSL.com : Automatisation de la signature de code dans le cloud avec les services CI/CD.
