Signez le code de votre pipeline CI/CD : aucun jeton matériel requis
eSigner for Code est le service de signature de code SSL basé sur un HSM cloud.
Achat et prix
1. Sélectionner le certificat de signature de code
2. Sélectionnez Stockage et livraison des clés
Signature Cloud eSigner
Signez où que vous soyez avec eSigner.com. Aucun matériel requis.Choisissez votre forfait de signatures mensuel ou annuel. Les signatures non utilisées seront reportées au mois ou à l'année suivante si le certificat est actif. Chaque forfait inclut un certain nombre d'identifiants présélectionnés. Des identifiants supplémentaires sont disponibles à 20 $ par mois. Les nouveaux certificats bénéficient de 30 jours d'essai gratuit de la signature électronique dans le cloud. Passé ce délai, votre abonnement mensuel ou annuel sera facturé.
3. Vitesse de validation (Optionnel)
Choisissez la rapidité avec laquelle votre organisation ou votre identité est validée avant l'émission de votre certificat.
Standard
Validation sous 3 à 5 jours · Livraison aux États-Unis sous 2 à 3 jours La validation est terminée une fois que tous les accords, les informations sur l'entité ont été soumis et qu'un rappel a été effectué avec succès au numéro de téléphone indiqué. InclusExpedited
Validation en 2 jours ouvrables · Livraison express aux États-Unis Validation prioritaire en 2 jours ouvrables après la première soumission complète et le rappel. Livraison du jeton le lendemain aux États-Unis continentaux. + $ 599.00Deux produits de signature électronique. Assurez-vous d'être au bon endroit.
Qu'est-ce que la signature électronique pour le code ?
eSigner for Code est le service de signature de code SSL basé sur un HSM cloud. Signez les exécutables, pilotes, programmes d'installation et scripts Windows directement depuis GitHub Actions, Jenkins, Azure DevOps et autres plateformes CI/CD : grâce à un HSM cloud de niveau EV, sans avoir à déployer de jetons matériels sur les serveurs de compilation ni auprès des développeurs.
La signature électronique traditionnelle nécessite un jeton matériel USB : un problème pour les pipelines CI/CD modernes. eSigner for Code résout ce problème en hébergeant votre clé privée dans le HSM cloud validé FIPS 140-2 de SSL. Vous signez le code via l'API de signature de SSL ou l'adaptateur de clé cryptographique (CKA) d'eSigner, qui s'intègre directement aux outils de signature standard comme signtool.exe.
eSigner for Code permet :
Signature électronique pour véhicules électriques sans matériel
Le HSM Cloud satisfait aux exigences EV du CA/B Forum : signature avec des certificats EV dans des environnements de construction sans interface graphique, sans jeton USB.
Intégration native CI/CD
eSigner CKA s'intègre à signtool.exe : fonctionne dans tout pipeline prenant en charge la signature Windows standard.
Formats compatibles avec Authenticode
.exe, .dll, .msi, .cab, .sys, .ps1 et plus encore : tout format accepté par la chaîne d’outils Windows Authenticode.
Signature automatisée sans interface graphique
Connexion à des environnements de construction entièrement automatisés sans interaction de l'utilisateur : la clé privée ne quitte jamais le HSM cloud de SSL.
Principaux avantages
Intégrations CI/CD
eSigner CKA est compatible avec toutes les principales plateformes CI/CD qui prennent en charge signtool.exe ou les API de signature standard :
Fonctionnement
Conformité et normes
Signature du code EV Forum CA/B
Le HSM Cloud satisfait aux exigences FIPS 140-2 pour le stockage des clés privées EV : accepté par toutes les principales autorités de certification.
FIPS140-2
Le module HSM cloud de SSL est conforme à la norme FIPS 140-2. Les clés sont générées et stockées sur du matériel certifié et ne sont jamais exportées en clair.
API CSC
SSL implémente l'API du Cloud Signature Consortium pour l'intégration de la signature programmatique et l'automatisation des processus d'entreprise.
Foire aux questions
Oui : eSigner est un service de signature qui fonctionne avec un certificat de signature de code. Vous achetez d’abord le certificat (IV, OV ou EV), puis vous l’enregistrez séparément dans eSigner.
Oui : c’est un cas d’utilisation principal. Le module HSM cloud d’eSigner satisfait aux exigences matérielles de la norme FIPS 140-2 pour le stockage des clés privées EV, vous bénéficiez ainsi d’une confiance totale de niveau EV sans jeton USB physique.
eSigner CKA est un composant Windows qui encapsule signtool.exe. Pour la signature sous Linux, utilisez directement l'API eSigner CSC. Contactez SSL pour obtenir de l'aide sur les flux de travail de signature multiplateformes.
Non : tu veux Signature électronique pour les documentsIl prend en charge la signature de fichiers PDF via l'application web eSigner Express et la signature automatisée à haut volume via eSealing.
Les certificats de signature de code IV (validation individuelle), OV (validation d'organisation) et EV (validation étendue) de SSL sont tous compatibles. Le certificat EV est le plus souvent choisi pour les pipelines CI/CD car il garantit une identité de l'éditeur vérifiée.
La réputation SmartScreen est liée au certificat de signature de code sous-jacent, et non à l'outil de signature. La signature via eSigner permet d'accumuler de la réputation pour votre certificat, au même titre que toute autre méthode de signature. Un nouveau certificat n'a aucune réputation initiale ; un certificat renouvelé acquiert généralement une réputation positive beaucoup plus rapidement — parfois en quelques jours ou après quelques centaines de téléchargements sans incident — qu'une entité entièrement nouvelle ou une entreprise changeant d'autorité de certification.
Prêt à signer le code issu de votre pipeline ?
Vous pourriez aussi aimer ...
Signature du code EV
Identité de l'éditeur vérifiée et signature du pilote en mode noyau : le plus souvent utilisé avec eSigner for Code.
Signature de code OV
Signature de code validée par l'organisation, compatible avec eSigner for Code : idéale pour la distribution de logiciels standard.
Signature électronique pour les documents
Signez des PDF, des contrats et des documents officiels via eSigner Express ou automatisez à grande échelle avec eSealing.
